Een proxy instellen met Web AppBuilder voor ArcGIS (Developer Edition)

Anonymous User

<\/HEAD>Welkom bij deel twee! In onze laatste blogpost hebben we gekeken hoe je een proxy instelt om te werken met een JavaScript-applicatie. Vandaag bekijken we de workflow om een proxy in te stellen met Web AppBuilder voor ArcGIS.

Let op: Deze blog gaat ervan uit dat je al een proxy hebt gedownload, gehost en correct geconfigureerd. Weet je niet zeker of je dit hebt gedaan? Geen zorgen; volg gewoon de instructies HERE<\/STRONG> <\/A>.<\/EM><\/P>
Even ter herinnering, hier zijn enkele redenen om een proxy in te stellen met een Web AppBuilder-applicatie.Toegang tot beveiligde services met token-gebaseerde authenticatie<\/LI>Over domeinen heen gaan voor je bronnen<\/LI>Verzoek overschrijdt 2.048 tekens<\/LI>O-Auth 2.0 app-logins gebruikt<\/LI>Maakt logging mogelijk<\/LI>Zowel resource- als referer-gebaseerde snelheidsbeperking<\/LI><\/UL><\/BLOCKQUOTE>
Om ervoor te zorgen dat we allemaal op dezelfde lijn zitten, laten we het onduidelijke water helder maken. Er is een prachtige applicatie gemaakt binnen de Developer Edition van Web AppBuilder. Controleer even of de applicatie is gedownload en gedeployed op een webserver.

Twee dingen zijn beveiligd:Een ArcGIS Online webmap gedeeld met de organisatie<\/LI>Een ArcGIS for Server kaartservice beveiligd met ArcGIS Server ingebouwd met ArcGIS tokens<\/LI><\/OL><\/BLOCKQUOTE>
In dit voorbeeld hebben we twee uitdagingen wanneer we de applicatie uitvoeren: ten eerste het authenticeren van de beveiligde webmap en ten tweede het beveiligen van de ArcGIS for Server kaartservice.

Wanneer we de ontwikkelaarstools openen en naar het tabblad Netwerk kijken, zien we dat de respons een 403-fout retourneert bij toegang tot de ArcGIS Online webmap. Dit komt omdat standaard een anonieme gebruiker geen toestemming heeft om deze bron te benaderen.<\/A>

uitdaging voor het beveiligen van een webmap<\/P><\/DIV>

Voor de tweede uitdaging zien we in het tabblad Netwerk dat de applicatie er niet in slaagt de service te laden, en een 499 token vereist fout retourneert. Dit geeft aan dat we om toegang te krijgen tot de inhoud een token moeten doorgeven.

<\/A>

uitdaging voor het beveiligen van een ArcGIS for Server kaartservice<\/P><\/DIV>

Oké, nu zijn we klaar om erin te duiken!

1. Open in Windows Verkenner het "config.json" bestand van de applicatie.

<\/A>

2. Onderaan het bestand is er een gezellig plekje om de proxyregel aan de applicatie toe te voegen. <\/A>

De parameter useProxy<\/STRONG> (Boolean) staat standaard op true. Als deze op false staat, zullen alle verzoeken geen proxy gebruiken.

De url<\STRONG> (String) parameter is optioneel en is de URL van de proxy-locatie. Wanneer een verzoek een proxy moet gebruiken voor een Cross Domain-verzoek, of wanneer een verzoek groter is dan 2048 tekens, wordt deze proxy gebruikt.

De alwaysUseProxy<\STRONG> (Boolean) is ook optioneel en staat standaard op false. Als deze op true wordt gezet, zullen alle verzoeken voor communicatie naar een REST-eindpunt gebruikmaken van de proxy die is ingesteld in de url <\STRONG>parameter.

De rules<\STRONG> (Object[]) parameter is ook optioneel en definieert, indien ingesteld, specifieke verzoeken die gebruik zullen maken van de proxy.

3. Omdat we twee beveiligde bronnen hebben, kunnen we de verzoeken via de proxy leiden om te authenticeren. Hiervoor moeten we enkele proxyregels toevoegen aan het config.json-bestand.<\A>

proxyregels<\P><\DIV>

De eerste regel is voor de webmap gedeeld met de organisatie, en de tweede regel is voor de beveiligde ArcGIS for Server-service.

De urlPrefix<\EM>-eigenschap vertelt de applicatie dat wanneer je dit voorvoegsel in het verzoek ziet, gebruik dan de proxy om toegang te krijgen tot de bron. De proxyUrl<\EM>-eigenschap vertelt waar de proxy zich bevindt.Webmaps kunnen worden gedeeld met de organisatie, of helemaal niet gedeeld worden. Door gebruik te maken van clientId en clientSecret kunnen we authenticeren voor de webmap of bronnen binnenin de webmap. Als je werkt met een ArcGIS Online gehoste feature service, moet je

EIGENAAR zijn van die gehoste feature service om te authenticeren via app-login.<\EM>

4. Stel serverUrls in het proxy.config-bestand in. Omdat we twee regels hebben, zullen we ook twee serverUrls hebben.

Bij het werken met inhoud die beveiligd is in ArcGIS Online (zoals een beveiligde webmap of beveiligde gehoste feature service), wordt sterk aanbevolen om client id en client secret te gebruiken voor authenticatie. Voor services gehost op ArcGIS for Server gebruiken we een gebruikersnaam en wachtwoord van ArcGIS for Server.<\EM>

Hulp nodig bij het registreren van een applicatie om een client id en client secret te krijgen? Er zijn twee manieren! De keuze is aan jou... ze leveren hetzelfde resultaat op, het is slechts persoonlijke voorkeur.

• Developer account
• ArcGIS Online account

< / A >< P style= "color:#888;font-size :12 px;margin :5 px ;"> serverUrl in het proxy.config < / P >< / DIV >< BR / >< BR / >Mooi! We hebben de proxyregels toegevoegd in config.json en serverUrl geconfigureerd in proxy.config. Zorg ervoor dat je deze twee bestanden opslaat en voer vervolgens de applicatie uit in een webbrowser!< / A >< BR / >< BR / >Kijk eens aan, je bent een *S*T*A*R* ! Nu ben je een expert in het instellen van een proxy met Web AppBuilder! Veel plezier met het maken en ontwerpen van prachtige apps!< / A >< HR / >< EM >Marla K. & Akshay H. - SDK Support Services

ShayL

If you get a popup message to sign-in, it's either the proxy didn't trigger for the request or you don't have permissions to access some portal items through the proxy. You need to narrow the problem by accessing the resources through the proxy directly to understand if it works or not -

https://#proxy-url/proxy.ashx#?#resource-url#

and always work with fiddler or the network tab in dev-tools, to examine the response.

When creating an app with client id+secret, you delegate access to Portal for that user who created that app. if Portal items are not owned by/shared with that user who created the dev app, you will still not be able to access these portal items with the client id + secret