Solr 6.6.1中使用REST进行基本身份验证

Question

我已按照其参考指南部署了具有基本身份验证的Apache Solr 6.6.1。 最后，他们讨论了如何安全地使用curl。 就我而言，我正在使用REST API查询SOLR。 由于基本身份验证，我正在使用此查询。 https：// user：pswd @ serverhost / solr / ...这样，我的用户和paswd便会公开。 我想知道最安全的方法，将基本身份验证与REST API一起使用，不会暴露给外部麻烦。

Answer 1

正如你可以看到在这里 ：

不建议使用这些URL。 在Chrome中，出于安全原因，甚至删除了URL中的username：password @部分。 在Firefox中，将检查该站点是否确实需要身份验证，如果不是，则Firefox会提示用户“您将要使用用户名” username”登录到站点“ www.example.com”，但会向用户发出警告。网站不需要身份验证。这可能是欺骗您的尝试。”

您不需要在URL中公开它， 您应该在request中添加一个“ Authorization”标题 。 该值将使用Base64编码的“ username：password”，虽然不安全，但是由于您使用的是https，因此它将受到保护。

标头的完整值将类似于“ Basic dXNlcm5hbWU6cGFzc3dvcmQ =“。 它是由身份验证类型（“基本”）加上空格以及Base64中编码的“用户名：密码”的值组成的。