HTTP/REST-клиенты и безопасность

Функции безопасности Elasticsearch работают со стандартными заголовками HTTP аутентификации по основанию, чтобы аутентифицировать пользователей. Поскольку Elasticsearch бессостоятелен, этот заголовок должен отправляться с каждым запросом:

Authorization: Basic <TOKEN> 

В качестве альтернативы можно использовать сервисы аутентификации на основе токенов.

В этом примере используется curl без базовой аутентификации для создания индекса:

curl -XPUT 'localhost:9200/idx'

{
  "error":  "AuthenticationException[Missing authentication token]",
  "status": 401
}

Поскольку с вышеуказанным запросом не связан ни один пользователь, возвращается ошибка аутентификации. Теперь мы будем использовать curl с базовой аутентификацией для создания индекса как пользователь rdeniro:

curl --user rdeniro:taxidriver -XPUT 'localhost:9200/idx'

{
  "acknowledged": true
}

Некоторые API поддерживают вторичные заголовки авторизации для ситуаций, когда требуется, чтобы задачи выполнялись с другим набором учетных данных. Например, вы можете отправить следующий заголовок в дополнение к заголовку базовой аутентификации:

es-secondary-authorization: Basic <TOKEN> 

Заголовок es-secondary-authorization имеет тот же синтаксис, что и заголовок Authorization. Поэтому он также поддерживает использование сервисов аутентификации на основе токенов. Например:

es-secondary-authorization: ApiKey <TOKEN> 

Для получения дополнительной информации об использовании функций безопасности с клиентскими библиотеками на конкретных языках см.: