solr权限控制之web界面和Java相关操作

solr权限控制之web界面和Java相关操作

---

一、在配置solr的时候我们曾在solr的WEB-INF/web.xml中注释一段代码，那段代码就是对权限的控制。只需将注释代码更改为以下即可

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Restrict access to Solr admin</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>DELETE</http-method>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>PUT</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>solr</role-name>
        <role-name>admin</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>
<login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>default</realm-name>
</login-config>

二、替换之后进行如下操作

//在apache-tomcat-9.0.0.M9/conf下的tomcat-users.xml文件最后增加：
<role rolename="solr"/>  
<user username="admin" password="new-password" roles="solr"/>

---

以上操作方式来源于网络，亲测可用。

---

三、对于Java程序的操作

① spring的配置文件中solr.host=admin:123456@IP:端口号/solr/core名称

//例如：
solr.host=admin:123456@127.0.0.1:8080/solr/new_core

② 可以配置拦截器，进行请求过滤。Solr通过BASIC认证。可以添加请求头的方式进行认证(未实验，不提供代码示例。仅供参考)。

四、定时全量索引和增量索引权限配置

网上有很多关于solr-dataimporthandler-scheduler的jar.在前期的文章中也有说明和源码提供下载。但是源码中由于原作者的编码风格(不知道第几任作者，哈哈)，也走了一些弯路。在此说明一下：
日志的提示级别，会导致在solr的web界面报异常，其实并不是异常信息。在GitHub下载源码没有此问题。

对于定时索引机上权限之后如何配置，查看官方文档没找到很好的解决办法，就在solr-dataimporthandler-scheduler.jar进行改造。在配置文件中增加认证字段，在发送请求是进行请求头的添加(采用BASIC)。

//示例：
#################################################
#                                               #
#       dataimport scheduler properties         #
#                                               #
#################################################
#  to sync or not to sync
#  1 - active; anything else - inactive
syncEnabled=1
#  which cores to schedule
#  in a multi-core environment you can decide which cores you want syncronized
#  leave empty or comment it out if using single-core deployment
syncCores=new_core
#  solr server name or IP address
#  [defaults to localhost if empty]
server=172.0.0.1
#  solr server port
#  [defaults to 80 if empty]
port=8080
#  application name/context
#  [defaults to current ServletContextListener's context (app) name]
webapp=solr
#  URL params [mandatory]
#  remainder of URL
#  增量索引
params=/deltaimport?command=delta-import&clean=false&commit=true
#  schedule interval
#  number of minutes between two runs
#  [defaults to 30 if empty]
interval=1
#  重做索引的时间间隔，单位分钟，默认7200，即5天; 
#  为空,为0,或者注释掉:表示永不重做索引
reBuildIndexInterval=0
#  重做索引的参数
#  全量索引
reBuildIndexParams=/dataimport?command=full-import&clean=true&commit=true
#  重做索引时间间隔的计时开始时间，第一次真正执行的时间=reBuildIndexBeginTime+reBuildIndexInterval*60*1000；
#  两种格式：2016-012-11 14:10:00 或者  14:10:00，后一种会自动补全日期部分为服务启动时的日期
reBuildIndexBeginTime=00:00:00
#  权限认证(用户名:密码)
authorization=admin:123456

源码修改：

//SolrDataImportProperties.java增加
public static final String AUTHORIZATION = "authorization";

//BaseTimerTask.java增加
protected String authorization;
protected void reloadParams() {
        ....
        this.authorization = this.p.getProperty(SolrDataImportProperties.AUTHORIZATION);
    }
    protected void sendHttpPost(String completeUrl, String coreName) {
            //省略前半段......
            URL url = new URL(completeUrl);
            HttpURLConnection conn = (HttpURLConnection) url.openConnection();
            conn.setRequestMethod("POST");
            conn.setRequestProperty("type", "submit");
            conn.setDoOutput(true);
            //增加部分====start====
            if (this.authorization != null){
                String encoding = Base64.encode(this.authorization.getBytes());
                conn.setRequestProperty  ("Authorization", "Basic " + encoding);
            }
            //增加部分======end=====
            conn.connect();

            logger.info(core + "<index update process> Full URL\t\t\t\t" +
                    conn.getURL());
            //省略后半段

solr-dataimporthandler-scheduler源码
jar包下载