Geoserver和Geofence - 使用自定義規則

Question

我已經檢查了GeoFence Embedded（與GeoServer集成）和GeoFence獨立Web應用程序中規則創建的所有選項。構建數據訪問規則的可用選項似乎僅限於：用戶名，用戶角色，服務名稱，請求名稱，工作空間和圖層。附加選項是限制訪問與地理區域。

有一種方法，採用的GeoServer和地理柵欄，使規則更具體的，如在下面的例子：
1）限制從一個層，其屬於所選更大層訪問一組功能（顯示只有來自選定狀態的城市）
2）在系統變量中使用GeoFence規則中的CQL表達式（僅顯示來自一個屬性的圖層具有登錄的用戶名，使用GeoFence驗證器的用戶） ？

Answer 1

我已發現局部的答案和我將分享:)

1. 跨層過濾： http://docs.geoserver.org/stable/en/user/extensions/querylayer/index.html

2. 也許不可能不改變原來的源代碼。