URL-based访问控制

许多用户使用具有基于URL的访问控制的代理来安全地访问Elasticsearch索引库。对于multi-searchmulti-getbulk请求,用户可以选择在 URL中和请求主体中的每个单独请求上指定索引。这可能使基于URL的访问控制具有挑战性。

要防止用户用户覆盖在URL中指定的索引,请将此设置添加到elasticsearch.yml文件中:

rest.action.multi.allow_explicit_index: false

默认值是true,但是设置为false时, Elasticsearch将拒绝在请求主体中指定了明确索引的请求。

© ApacheCN Team all right reserved,powered by Gitbook该文件修订于: 2018-03-13 09:41:17

results matching ""

    No results matching ""