让GeoServer用户通过REST接口拥有与Web界面一致的权限

问题原因 #

GeoServer默认情况下，REST接口的/rest/workspaces端点对拥有ROLE_AUTHORIZED角色的用户会返回所有工作区，而Web界面是基于**数据安全规则（Data Security）**进行权限过滤的，导致两者展示结果不一致。这是因为REST接口默认不启用数据安全过滤，仅检查用户是否拥有访问该端点的角色权限。

解决方案 #

要让REST接口返回与Web界面一致的权限过滤结果，只需启用GeoServer的REST数据安全开关：

1. 以管理员身份登录GeoServer Web界面，进入Security -> Settings页面。
2. 在REST Settings区域，勾选Enable Data Security for REST API选项。
3. 点击页面底部的Save保存设置。

完成上述操作后，使用普通用户X的Basic Auth调用/rest/workspaces时，将仅返回该用户有权访问的工作区（即Web界面中能看到的topp），实现REST操作与Web界面权限的一致性。

额外检查项 #

• 确认用户X的角色配置：确保用户所属角色仅在Data Security中被授予topp工作区的相关权限，未被授予全局的工作区访问权限。
• 验证rest.properties配置：确保/rest/workspaces的权限设置为ROLE_AUTHORIZED（或用户X拥有的对应角色），避免因权限过宽导致的问题：

  /rest/workspaces=ROLE_AUTHORIZED
  

内容的提问来源于stack exchange，提问作者V. Hoch