Solr 5.3&Zookeeper安全身份验证和授权
我遵循了以下教程/信息来源：https://cwiki.apache.org/confluence/display/solr/authentication+and+authorization+plugins和https://lucidworks.com/blog/2015/08/17/securing-solr-basic-auth-permission-rules/
然后我创建了这个security.json，并确认它在Zookeeper中处于活动状态：
{
"authentication":{
"class":"solr.BasicAuthPlugin",
"credentials":{
"solr":"...",
"admin":"...",
"monitor":"...",
"data_import":"..."},
"":{"v":8}},
"authorization":{
"class":"solr.RuleBasedAuthorizationPlugin",
"permissions":[
{
"name":"security-edit",
"role":"adminRole"},
{
"name":"security-read",
"role":"adminRole"},
{
"name":"schema-edit",
"role":"adminRole"},
{
"name":"schema-read",
"role":"collectionRole"},
{
"name":"config-edit",
"role":"adminRole"},
{
"name":"config-read",
"role":"collectionRole"},
{
"name":"collection-admin-edit",
"role":"adminRole"},
{
"name":"collection-admin-read",
"role":"collectionRole"},
{
"name":"update",
"role":"dataImportRole"},
{
"name":"read",
"role":"dataImportRole"}],
"user-role":{
"solr":[
"adminRole",
"collectionRole",
"dataImportRole"],
"admin":[
"adminRole",
"collectionRole",
"dataImportRole"],
"monitor":[
"collectionRole",
"dataImportRole"],
"data_import":["dataImportRole"]}}}
我现在有了一个security.json，它可以从命令行处理curl请求：
curl“http://localhost:8983/solr/admin/authorization”
未经授权的请求，响应代码：401
curl--用户solr:
到目前为止还不错。
现在我尝试从一个集合中选择一些东西，根据我的security.json，它不应该匿名工作，但是它仍然可以工作
curl“http://localhost:8983/solr/outlets_shard1_replica1/select？q=*%3a*&wt=json&indent=true”
"responseHeader":{
"status":0,
"QTime":1,
"params":{
"indent":"true",
"q":"*:*",
"wt":"json"}},
"response":{"numFound":2000,"start":0,"d.. }
这是第一件让我烦恼的事。我可能可以为/select创建一些自定义路径权限，但是将读取权限分配给特定角色应该就可以了吧？但是[1]如何禁用所有匿名访问？
继续（可能与此相关），Solr Admin UI（http：//solrurl:8983/Solr/#)仍然可以访问，这让我感到困扰。在以前的Solr安装（使用tomcat）中，我记得连这个接口都是安全的。我似乎仍然可以完全访问整个核心（重新加载工作），我还可以检查云配置。[2]我如何限制对Solr Admin UI的访问？
唯一看起来安全的东西是所有/solr/admin相关命令
例如solr status现在返回
Found 1 Solr nodes:
Solr process 15931 running on port 8983
ERROR: Failed to get system information from http://localhost:8983/solr due to: org.apache.http.client.ClientProtocolException: Expected JSON response from server but received: <html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8"/>
<title>Error 401 Unauthorized request, Response code: 401</title>
</head>
<body><h2>HTTP ERROR 401</h2>
<p>Problem accessing /solr/admin/collections. Reason:
<pre> Unauthorized request, Response code: 401</pre></p><hr><i><small>Powered by Jetty://</small></i><hr/>
</body>
</html>
我测试过
solr_authentication_opts=“-DInternalauthCredentialsBasicauthUsername=solr-DInternalauthCredentialsBasicauthPassword=
无济于事
共有1个答案
我也面临同样的问题，然后我查看了源代码。
RuleBasedAuthorizationPlugin中的读取权限定义为：
read :{" +
path:['/update/*', '/get']}," +
永远不会奏效的。
curl --user solr:SolrRocks http://localhost:8983/solr/admin/authorization -H 'Content-type:application/json' -d '{
"set-permission" : {"name":"admin-ui",
"path":"/",
"before":"update",
"role":"admin"}}'
-
我正在开发REST webService，我的一些客户机将使用我的webservices，所以为了识别真正的客户机，我决定给每个真正的客户机一个唯一的应用程序令牌。客户机将对这个令牌进行编码，他们将把这个令牌放在请求头中，我已经在我的REST webservices中配置了一个REST过滤器来验证令牌。我不想使用https。我的问题是，任何人都可以从我的客户端站点获取该令牌，并可以使用我的REST
-
OAuth术语已经困扰我很久了。OAuth授权是像一些人建议的那样，还是认证？ 如果我错了，请纠正我，但我一直认为授权是允许某人访问某个资源的行为，而OAuth似乎没有任何实际允许用户访问给定资源的实现。OAuth实现所讨论的都是为用户提供一个令牌（签名的，有时是加密的）。然后，每次调用都会将该令牌传递到后端服务endpoint，在后端服务endpoint上检查该令牌的有效性，这也不是OAuth的
-
问题内容： 我一直在努力用Spring-Security 正确实现Stomp（websocket） 身份验证 和 授权 。 为了后代，我将回答我自己的问题以提供指导。 问题 Spring WebSocket文档（用于身份验证）看起来不清楚ATM（IMHO）。而且我不明白如何正确处理 身份验证 和 授权 。 我想要的是 使用登录名/密码对用户进行身份验证。 防止匿名用户通过WebSocket连接。
-
我不熟悉spring微服务世界。由于我处于学习阶段，我尝试并实施了以下内容。 > 路由（能够使用Spring云网关进行路由） 负载平衡（Netflix Eureka） 限速和断路器 我只需要一些澄清和建议，说明在这些情况下该怎么做： 因为我已经创建了身份验证/授权作为一个单独的微服务集中。现在我如何实现这样的每个请求必须包含jwt令牌和通过API网关调用其他微服务也应该检查哪个用户有权限访问其他微
-
我用Spring Security做了一个概念验证，以便使用PRE_AUTH_FILTER过滤器执行预认证。它工作正常，但我想知道如果这个过滤器不起作用，我是否可以重定向到登录页面，因为我得到HTTP 403。< br >我的意思是，如果初始请求的头中不包含SM_USER字段，我如何重定向到登录页面？我需要考虑这两种情况(当它包含字段- SM_USER -和不包含时)，但我无法让它工作。有什么想法