spring-data-elasticsearch中集成search Guard

最新推荐文章于 2022-12-31 19:53:54 发布

原创

最新推荐文章于 2022-12-31 19:53:54 发布 · 1.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#es #search Guard

本文档介绍了如何在Spring Data Elasticsearch项目中集成Search Guard进行权限管理。首先，确定匹配的spring-data-es和Search Guard版本。接着，讨论了Elasticsearch的REST和Transport客户端在Spring Data ES中的应用。然后，详细说明了配置Search Guard的步骤，包括添加SSL证书、设置密码，并在客户端启用Search Guard插件。最后，提到了在进行鉴权时可能遇到的头信息冲突问题，并给出了相关文档链接作为参考。

近期项目中接入elasticsearch，供管理台大表的数据模糊查询，在原有spring项目中引入spring-data-elasticsearch，以及使用searchGuard进行鉴权

版本

spring-data-es与使用的es版本有直接关系，这里找到响应的spring-data-es版本。注意spring-data-es依赖包中包含spring的相关框架，如果与原有系统的冲突需要兼容
在这里插入图片描述
search Guard的版本也要与es相匹配

Client

es的java api主要提供了两种client，一个是使用http协议的rest client，一个是基于tcp的transport client，也即是es针对java语言封装的api，在高版本中默认会使用http协议

static class Config {
   
   

  @Bean
  Client client() {
   
   
  	Settings settings = Settings.builder()
  	  .put("cluster.name", "elasticsearch")   
      .build();
  	TransportClient client = new PreBuiltTransportClient(settings);
  	//注意tcp的端口与http不同
    client