# 安全控制臺 原文鏈接 : [https://www.elastic.co/guide/en/kibana/current/securing-console.html](https://www.elastic.co/guide/en/kibana/current/securing-console.html) 譯文鏈接 : [http://www.apache.wiki/pages/viewpage.action?pageId=8160090](http://www.apache.wiki/pages/viewpage.action?pageId=8160090) 貢獻者 : [fucker](/display/~caizhongjie)，[ApacheCN](/display/~apachecn)，[Apache中文網](/display/~apachechina) 控制臺旨在作為本地的開發工具。因此，它將請求發送請求到任意主機和端口的組合，就像本地?**curl?**命令。 ?為了克服由瀏覽器執行?**CORS**?限制，控制臺的?**Node.js?**后端充當代理發送請求，代表瀏覽器。然而，如果放在服務器上并暴露給外網，這會成為一個安全隱患。 ?在這些情況下，我們強烈建議您通過設置?**console.proxyFilter**?鎖定該代理。 ?可以設置正則表達式的列表對每個?**URL**?代理請求來檢索評估。如果沒有正則表達式匹配代理服務器將拒絕請求。 下面是一個示例配置，只允許控制臺連接到 **localhost** :? ``` console.proxyFilter: - ^https?://(localhost|127\.0\.0\.1|\[::0\]).* ``` 您將需要重新啟動 **Kibana** 使這些更改生效。