Geoserver und Geofence - mit benutzerdefinierten Regeln

Question

ich alle Optionen der Regelerstellung in GeoFence Embedded überprüft haben (integriert mit GeoServer) und GeoFence Standalone-Web-Anwendung. Die verfügbaren Optionen zum Erstellen von Datenzugriffsregeln scheinen auf Folgendes beschränkt zu sein: Benutzername, Benutzerrolle, Servicename, Anforderungsname, Arbeitsbereich und Layer. Die zusätzliche Option besteht darin, den Zugriff auf das geografische Gebiet zu beschränken.

Gibt es eine Möglichkeit, mit GeoServer und GeoFence, Regeln präziser zu machen, wie in den folgenden Beispielen:
1) von einer Schicht Zugriff auf eine Gruppe von Merkmalen zu beschränken, die auf die ausgewählten größere Schicht gehören (Show nur Städte von einem ausgewählten Zustand)
2) unter Verwendung CQL Ausdrücke in GeoFence Regeln mit Systemvariablen (zeigt nur Elemente aus einer Schicht, die den Benutzernamen des angemeldeten in einem Attribut haben, GeoFence Authenticator verwenden, Benutzer) ?

Answer 1

Ich habe teilweise Antworten gefunden und ich werde :)

1. Cross-Layer-Filterung teilen: http://docs.geoserver.org/stable/en/user/extensions/querylayer/index.html

2. Wahrscheinlich nicht möglich, ohne die Änderungen zu den ursprünglichen Quellcode.