سلام
همونطور که توی کلاسهای حضوری هم فرمودید ما میتونیم دستورات wfs رو با استفاده از command  با زدن اونها در browser اجرا کنیم.
حالا اگر روی امنیت بخوایم کار کنیم و wfs رو با user / pass فعالش کنیم چطور میتونیم user / pass رو بهش پاس بدیم ؟
مثالی از command  ها در زیر آمده شده

http://127.0.0.1:8080/geoserver/wfs?SERV...n:Arterial


 

عزیز جان، اولا این لینک 127.0.0.1 که فقط روی کامپیوتر خود شما کار می کنه.

در ثانی، هیچ کدوم از استاندارد های OGC بحث امنیت رو ندارن. اساسا به اون ها ربطی هم نداره. استانداردهای OGC -و من جمله همین WFS - برای تعیین نحوه ارتباط سرور با کلاینت در مورد تبادل داده ها و تحلیل های GIS به وجود آمده اند. از جهت منطق کامپیوتری، اساسا بحث امنیت در لایه دیگه ای قرار داره. 
پس، انتظار نداشته باشین که Wfs یا هر استاندارد دیگه ای بیاد به شما امکان تعریف یوزر و پسورد رو بده و بعد هم ....

کلا در اپلیکیشن های واقعی بستگی به این داره که شما از چه راهکاری برای پیاده سازی امنیت در سیستم وب خودتون میخواید استفاده کنید. 

ساده ترین حالت اینه که شما یک کد Php بنویسید، بذارید سمت سرور، که فقط به کاربران محدودی که یوزر و پسورد رو درست وارد کرده باشند اجازه دسترسی به سرویس WFS رو بده. مثلا URL ارسالی از سمت کاربر رو می گیره و اگر کاربر قبلا در سیستم لاگین کرده باشه و URL هم درخواست سرویس WFS باشه اون URL رو در سرور اجرا می کنه و الا مثلا یک پیغام خطا به کلاینت برمیگردونه.