我们可以为ElasticSearch服务，添加我们的用户名以及密码 \color{red}{用户名以及密码} 用户名以及密码进行权限验证。那么我们就需要在我们的代码中进行授权，不然就会提示提示No Authentication的错误信息。

1.Spring Boot与ElasticSearch结合

当使用ElasticSearch和Spring Boot相结合的时候，我们可以在application.yaml配置文件中，加入下面的属性为其添加用户名以及密码验证。代码无需进行任何改动即可完成授权工作。

spring:elasticsearch:rest:username: elasticpassword: elastic

2.单独使用ElasticSearch进行授权

首先在pom.xml文件中添加ElasticSearch的依赖文件：

        <dependency><groupId>org.elasticsearch.client</groupId><artifactId>elasticsearch-rest-high-level-client</artifactId><version>7.8.1</version></dependency>

在ElasticSearch无需授权的时候：
我们可以使用ElasticSearch High Level创建一个客户端对象，完成后续向ElasticSearch服务发送请求：

RestClientBuilder builder = RestClient.builder(new HttpHost("localhost", 9200, "http"));
RestHighLevelClient client = new RestHighLevelClient(builder);

注意：ElasticSearch High Level的文档中并没有 \color{red}{并没有} 并没有提及如何进行登录验证操作，文档而是在Low Level Basic Authentication的进行了说明。

在ELasticSearch需要权限验证：
我们可以在构建RestClient.builder方法的时候，提供一个HttpClientConfigCallback接口实例为ElasticSearch配置基本的授权信息。通过setHttpClientConfigCallback方法设置HttpClientConfigCallBack实例，代码如下：

CredentialsProvider credentialsProvider = new BasicCredentialsProvider();
//  设置用户名以及密码
UsernamePasswordCredentials usernamePasswordCredentials = new UsernamePasswordCredentials("elastic", "elastic");
credentialsProvider.setCredentials(AuthScope.ANY, usernamePasswordCredentials);RestClientBuilder builder = RestClient.builder(new HttpHost("localhost", 9200, "http")).setHttpClientConfigCallback(httpClientBuilder -> httpClientBuilder.setDefaultCredentialsProvider(credentialsProvider));
RestHighLevelClient client = new RestHighLevelClient(builder);

注意：第二步和第三步使用其中一个 \color{red}{其中一个} 其中一个就可以了。第二步表示没有授权的时候，连接ElasticSearch服务的方法，而第三步表示ElasticSearch有授权时候，连接ElasticSearch服务的方法。

剩下的工作就和没有授权的时候一样了。例如搜索的时候，创建一个SearchRequest对象，添加数据的时候，创建一个IndexRequest对象。等等操作

更多精彩内容：请关注公众号：

ElasticSearch进行进行权限验证相关推荐

shopnc 支持支付宝快捷登陆 shopnc权限验证原理说明
为目前使用的是shopnc商场二次开发,shopnc本身做了qq互联和微博快捷登陆的api,做成了集成通用的接口首先说下基本的这种类型的api访问方式,首先,的有个配置文件,配置你申请的id和key ...
【ASP.NET】ASP.NET中权限验证使用OnAuthorization实现
在项目开发中,通常我们都会涉及到用户登录才能访问的网页,比如购物网站,我们浏览商品,添加购物车(以前开发的时候在这里就需要登录用户,但是现在有了缓存的实现,这里可以将商品加入缓存,等到结账的时候再登录 ...
springboot + 拦截器 + 注解实现自定义权限验证
springboot + 拦截器 + 注解实现自定义权限验证最近用到一种前端模板技术:jtwig,在权限控制上没有用springSecurity.因此用拦截器和注解结合实现了权限控制. 1.1 定 ...
android token过期怎么跳转登录_用sa-token轻松解决网站权限验证
sa-token是什么? 一个的JavaWeb权限认证框架,强大.简单.好用与其它权限认证框架相比,sa-token尽力保证两点: - 上手简单:能自动化的配置全部自动化,不让你费脑子 - 功能强大 ...
2_MVC+EF+Autofac(dbfirst)轻型项目框架_用户权限验证
前言接上面两篇 0_MVC+EF+Autofac(dbfirst)轻型项目框架_基本框架与 1_MVC+EF+Autofac(dbfirst)轻型项目框架_core层(以登陆为例) .在第一篇中介 ...
基于 Annotation 拦截的 Spring AOP 权限验证方法
余清, 软件工程师, IBM 简介: 使用 Annotation 可以非常方便的根据用户的不同角色,分配访问 Java 方法的权限.在 Java Web 开发中,使用这种方法,可以提高系统的松耦合度 ...
Swagger生成的接口需要权限验证的处理方法
通常开发API的时候需要对接口进行权限验证,而我们在使用Swagger生成接口文档界面的时候,直接调用需要权限验证的接口会提示"当前用户没有登陆" 为了解决此问题,我们需要更改一下 ...
struts2学习笔记--拦截器(Interceptor)和登录权限验证Demo
理解 Interceptor拦截器类似于我们学过的过滤器,是可以在action执行前后执行的代码.是我们做web开发是经常使用的技术,比如权限控制,日志.我们也可以把多个interceptor连在一起 ...
简单扩展shiro 实现NOT、AND、OR权限验证（支持复杂一点的表达式）
2019独角兽企业重金招聘Python工程师标准>>> 简单扩展shiro 实现NOT.AND.OR权限验证(支持复杂一点的表达式) .https://my.oschina.net/ ...

ElasticSearch进行进行权限验证

1.Spring Boot与ElasticSearch结合

2.单独使用ElasticSearch进行授权

ElasticSearch进行进行权限验证相关推荐

最新文章

热门文章