# URL-based訪問控制 許多用戶使用具有基于URL的訪問控制的代理來安全地訪問Elasticsearch索引庫。對于[multi-search](../Search_APIs/Multi_Search_API.md)、[multi-get](../Document_APIS/Multi_Get_API.md)和 [bulk](../Document_APIS/Bulk_API.md)請求，用戶可以選擇在 URL中和請求主體中的每個單獨請求上指定索引。這可能使基于URL的訪問控制具有挑戰性。 要防止用戶用戶覆蓋在URL中指定的索引，請將此設置添加到`elasticsearch.yml`文件中： ``` rest.action.multi.allow_explicit_index: false ``` 默認值是`true`，但是設置為`false`時， Elasticsearch將拒絕在請求主體中指定了明確索引的請求。 > my note > > 使用允許請求體中指明的索引