2019年2月18日
为ElasticSearch添加HTTP基本认证
摘要： ES的HTTP连接没有提供任何的权限控制措施，一旦部署在公共网络就容易有数据泄露的风险，尤其是加上类似elasticsearch-head这样友好的前端界面，简直让你的数据瞬间裸奔在黑客的眼皮底下。项目上线前做十万伏特的防护当然不现实，但至少，我们不要裸奔，穿一套比基尼吧。而做一个简单的HTTP认证 阅读全文
posted @ 2019-02-18 10:42 a-du 阅读(19500) 评论(1) 推荐(0) 编辑