如何向 Elastic Transport Client 添加身份验证
[英]How to add authentication to Elastic Transport Client
问题描述
如何向弹性传输客户端添加身份验证。 是否有任何用于弹性搜索的开源身份验证插件。 我尝试使用 readonlyrest 和 searchguard，但它们都不满足我的要求。
1 个解决方案
解决方案1
4 已采纳 2017-05-01 08:09:52
要将传输级别身份验证与 Search Guard 一起使用，请执行以下操作：
- 设置传输客户端，并将其配置为在与 Elasticsearch 通信时使用客户端证书
- 将证书的可分辨名称配置为 Search Guard 用户。 此用户不需要任何登录凭据或角色，因为它已由其证书标识
- 随每个请求发送一个基本身份验证标头。 此标头包含用户名和密码，并希望用于此请求
- Search Guard 将对提供的凭据应用所有安全检查，就好像它们是在 REST 级别上提供的一样
- 这意味着您可以根据索引和类型实施访问控制，还可以在传输级别应用文档级和字段级安全性。
另见https://floragunn.com/transport-client-authentication-authorization/
AWS Managed ElasticSearch 上的 Elastic Transport 客户端
[英]Elastic Transport client on AWS Managed ElasticSearch
如何通过节点客户端（而不是通过传输）在弹性搜索中设置路径（path.home）
[英]How to set path (path.home) in elastic search by node Client (not by transport)
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.