从用户隐藏JavaScript中的Solr服务器URL

Question

我正在使用Python和Django的组合，以及JS库Bloodhound和typeahead来在网站上形成一个增量搜索框。 到目前为止，在js中，我已经包括了远程Solr服务器的URL，以便js可以向其触发查询，以在用户键入时填充搜索框。 我想到的是，如果用户查看源代码和JS脚本，我可能不希望该Solr URL对用户可见。 是否有可能做到这一点？ 也许有一种更好的方法可以完全实现这一点...我已经在下面复制了相关的代码，您可以看到Solr服务器的URL在脚本中可见：

// construct suggestion engine
var engine = new Bloodhound({
    datumTokenizer: function (datum) {
        return Bloodhound.tokenizers.whitespace(datum.title);
    },
    queryTokenizer: Bloodhound.tokenizers.whitespace,
    remote: {
        url: 'http://localhost:8983/solr/document_core/select?wt=json&q=%QUERY',
        wildcard: '%QUERY',
        filter: function (data) {
            return $.map(data.response.docs, function (suggestionSet) {
                return{
                    title : suggestionSet.title,
                    category : suggestionSet.category
                }
            });
        }
    }

});

非常感谢您的帮助！

Answer 1

您不能在客户端中隐藏任何内容。 检查用户是否有权进行查询后，从服务器端访问Solr； 然后将结果中继到客户端（如果需要）。