在elasticsearch中创建安全筛选器

Question

我试图创建一个安全过滤器，以排除某些用户在ElasticSearch中看到某些文档。例如，如果一个文档包含“abc:123”和“abc:xyz”，那么用户的配置文件中必须同时包含这两个文档才能查看该文档。我们正在使用小胡子模板创建这个动态。我的第一次尝试是这样的：

"bool": {
    "filter": {
        "bool": {
            "minimum_should_match": 1,
            "should": {
                "bool": [{
                    "must_not": {
                        "prefix": {
                            "controlSet": "ABC:"
                        }
                    }
                },{
                    "must": {
                        "terms": {
                            "controlSet": ["ABC:123","ABC:XYZ"]
                        }
                    }
                }]
            }
        }
    }
}

但是，我很快意识到，这将允许拥有一个控件的用户查看具有多个控件的文档。文档必须具有用户必须匹配的控件的子集。因此，如果用户只有“abc：xyz”，即使文档也包含“abc：xyz”，他们也不应该看到包含“abc：123”的文档。

有没有一种方法可以实现这一点，而我却错过了？目前，我们枚举系统中的所有控件，并将它们添加到must_not中，但控件定期更改，我不想手动维护该列表。

Answer 1

假设您的文档如下所示：

{
    ...
    "controlSet": ["ABC:123", "ABC:XYZ"],
    ...
}

并且ControlSet是关键字字段，则下面的查询应该可以实现：

{
    "bool": {
        "filter": {
            "terms": {
                "controlSet": ["ABC:123", "ABC:XYZ"]
            }
       }
    }
}

它将与ControlSet至少具有abc:123和abc:xyz的ControlSet的文档匹配