URL-based access control（基于 URL 的訪問控制） · Elasticsearch 5.4 中文文檔

# URL-based access control（基于 URL 的訪問控制）原文鏈接 : [https://www.elastic.co/guide/en/elasticsearch/reference/5.4/url-access-control.html](https://www.elastic.co/guide/en/elasticsearch/reference/5.4/url-access-control.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=4882853](http://www.apache.wiki/pages/viewpage.action?pageId=4882853) 貢獻者 : [小瑤](/display/~chenyao)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 許多用戶使用具有基于 **URL** 的訪問控制的代理來安全地訪問 **Elasticsearch indices**（?**Elasticsearch**?索引）。對于 [multi-search](/pages/viewpage.action?pageId=4882778)（多重搜索?)，[multi-get（多重獲取](/pages/viewpage.action?pageId=5505071)）和 [bulk](/display/Elasticsearch/Bulk+API)?**requests**（批量請求），用戶可以選擇在 **URL** 中和 **request body**（請求主體?)中的每個單獨請求上指定索引。這可能使基于 **URL** 的訪問控制具有挑戰性。要防止用戶 **overriding the index which has been specified in the URL**（覆蓋在 **URL** 中指定的索引），請將此設置添加到 **config.yml** 文件中： ``` rest.action.multi.allow_explicit_index: false ``` 默認值是 **true** ，但是設置為 **false** 時，?**Elasticsearch** 將拒絕在 **request body**（請求主體）中指定了明確索引的請求。