WMS服务的安全性设置

【解决办法】：
ArcGIS Server WMS 服务的安全性可通过控制其父地图服务或父影像服务的安全性进行管理。如果拒绝某个特定角色（例如规划人员）访问地图，则无论尝试通过 SOAP、表述性状态转移 (REST) 还是 OGC（例如 WMS）接口使用地图时，规划人员都将无法访问该地图。ArcGIS Server 支持多种不同的身份验证方案，包括基于 HTTP 的身份验证（基本身份验证和摘要式身份验证）、集成 Windows 身份验证和 ArcGIS Server 管理的基于令牌的身份验证。

HTTP 身份验证
希望通过 WMS 接口访问的服务应使用 HTTP Basic 或 HTTP Digest 进行安全性设置。大多数 WMS 客户端（Esri 客户端和非 Esri 客户端）都能够识别并使用这些被广泛应用的标准身份验证方案。

集成的windows身份验证
希望通过 WMS 接口访问的服务应使用 HTTP 基本身份验证、HTTP 摘要式身份验证或集成 Windows 身份验证等方式进行安全性设置。大多数 WMS 客户端（Esri 客户端和非 Esri 客户端）都能够识别并使用这些被广泛应用的标准身份验证方案。

ArcGIS Server管理的基于令牌的身份验证
虽然并不推荐，但您仍然可以使用 ArcGIS Server 管理的基于令牌的身份验证对 WMS 服务进行安全性设置，方法是对此服务的父地图服务或父影像服务使用此类型的身份验证。要对通过令牌保护的 WMS 服务进行原始请求，可以从令牌服务获得有效令牌，然后将令牌字符串作为附加参数追加到您所发送的请求中。换言之，对设置了令牌安全性的 WMS 服务的请求必须使用以下格式：

http://<WMS_service_url>?<标准 WMS 参数>&token=<valid_tokenString>

大多数第三方桌面 WMS 客户端将无法连接到以这种方式保护的 WMS 服务，但是可以将这种方法用于通过 ArcGIS API for JavaScript 构建的 WMS 客户端。
（http://server.arcgis.com/zh-cn ... s.htm）