Клиенты HTTP/REST и безопасность

Функции безопасности Elasticsearch работают со стандартными HTTP-заголовками аутентификации по принципу Basic для аутентификации пользователей. Поскольку Elasticsearch является бессостоятельным, этот заголовок должен отправляться с каждым запросом:

Authorization: Basic <TOKEN> 

В качестве альтернативы можно использовать службы аутентификации на основе токенов.

В этом примере используется curl без аутентификации Basic для создания индекса:

curl -XPUT 'localhost:9200/idx'

{
  "error":  "AuthenticationException[Missing authentication token]",
  "status": 401
}

Поскольку ни один пользователь не ассоциирован с вышеуказанным запросом, возвращается ошибка аутентификации. Теперь мы будем использовать curl с аутентификацией Basic для создания индекса как пользователь rdeniro:

curl --user rdeniro:taxidriver -XPUT 'localhost:9200/idx'

{
  "acknowledged": true
}

Некоторые API поддерживают дополнительные заголовки авторизации для случаев, когда необходимо выполнить задачи с разными учетными данными. Например, вы можете отправить следующий заголовок дополнительно к заголовку аутентификации Basic:

es-secondary-authorization: Basic <TOKEN> 

Заголовок es-secondary-authorization имеет тот же синтаксис, что и заголовок Authorization. Поэтому он также поддерживает использование служб аутентификации на основе токенов. Например:

es-secondary-authorization: ApiKey <TOKEN> 

Для получения дополнительной информации об использовании функций безопасности с клиентами на конкретных языках обратитесь к: