Solr 6.6.1でRESTを使用した基本認証

Question

私は基本的な認証でApache Solr 6.6.1を導入しました。最後に、彼らはカールをセキュリティでどのように使うべきかを議論しました。私の場合は、REST APIを使用してSOLRを照会しています。 基本認証のために私はこのクエリを使用しています。 https://user:pswd@serverhost/solr/ ... このように私のユーザ&が公開されます。私は外部のworlにさらされないREST APIで基本的な自動化を使用する最も安全な方法を知りたいです。

Answer 1

あなたがhereを見ることができるように：

これらのURLの使用は推奨されません。 Chromeでは、セキュリティ上の理由から、URLのusername：password @ 部分も削除されます。 Firefoxでは、サイトが実際に認証を要求している場合は がチェックされ、そうでない場合は Firefoxはユーザーに「username」というユーザー名で サイト「www.example.com」にログインしようとしています。しかし、 ウェブサイトは認証を必要としません。これは あなたをトリックする試みかもしれません。 "

あなたは、あなたのリクエストに「認可」ヘッダーを追加する必要があります、あなたのURLでそれを公開する必要はありません。値にはBase64でコード化された "username：password"がありますが、これは安全ではありませんが、httpsを使用しているため、保護されます。

ヘッダーの完全な値は "Basic dXNlcm5hbWU6cGFzc3dvcmQ ="のようになります。これは、Base64でエンコードされた認証のタイプ（ "Basic"）と空白に "username：password"の値を加えたものです。