Интеграция с другими системами аутентификации

Реализуйте класс расширения для вашего домена, расширяющий org.elasticsearch.xpack.core.security.SecurityExtension. Там вам нужно переопределить один или несколько из следующих методов:

@Override
public Map<String, Factory> getRealms() {
    ...
}

Метод getRealms используется для предоставления карты имен типов для Factory, которые будут использоваться для создания домена.

@Override
public AuthenticationFailureHandler getAuthenticationFailureHandler() {
    ...
}

Метод getAuthenticationFailureHandler используется для предоставления необязательного пользовательского AuthenticationFailureHandler, который будет управлять тем, как Elasticsearch отвечает на определенные события отказа аутентификации.

@Override
public List<String> getSettingsFilter() {
    ...
}

Метод Plugin#getSettingsFilter возвращает список имен настроек, которые должны быть отфильтрованы из API настроек, так как они могут содержать конфиденциальные данные. Обратите внимание, что этот метод не является частью интерфейса SecurityExtension, он доступен в качестве части основного класса плагина elasticsearch.

Установите расширение домена на каждом узле кластера. Вы запускаете bin/elasticsearch-plugin с подкомандой install и указываете URL-адрес, указывающий на ZIP-архив, содержащий расширение. Например:

bin/elasticsearch-plugin install file:///<path>/my-realm-1.0.zip

Добавьте конфигурацию домена соответствующего типа домена в elasticsearch.yml в пространстве имен xpack.security.authc.realms. Вы должны определить свой домен в пространстве имен, которое соответствует типу, определенному расширением. Доступные для установки параметры зависят от настроек, предоставленных пользовательским доменом. По меньшей мере, вы должны явно установить атрибут order для управления порядком запроса домена во время аутентификации. Вы также должны убедиться, что каждая настроенная область имеет отдельную настройку order. В случае, если два или более домена имеют одинаковую настройку order, узел не сможет запуститься.