教程弹性搜索 - 使用 API 进行身份验证 [ 一步一步 ]

您想了解如何使用 API 使用弹性搜索身份验证吗？在本教程中，我们将向您展示如何创建 API 并使用它对 ElasticSearch 服务器执行查询。

• 乌本图 18
• 乌本图 19
• 弹性搜索 7.6.2

在我们的示例中，ElastiSearch 服务器 IP 地址为 192.168.100.7。

弹性搜索相关教程：

在此页上，我们提供快速访问与弹性搜索安装相关的教程列表。

教程弹性搜索 - 身份验证 API

安装所需的软件包。

Copy to Clipboard

测试您与弹性搜索服务器的通信。

Copy to Clipboard

下面是命令输出：

Copy to Clipboard

请记住，基于 API 的身份验证需要与弹性搜索的 HTTPS 连接。

要启用基于 API 的身份验证，您需要创建证书并在 Elasticsearch 配置文件上启用以下功能。

Copy to Clipboard

创建弹性搜索 API。

Copy to Clipboard

下面是命令输出：

Copy to Clipboard

在我们的示例中，我们为名为：弹性的用户帐户创建了身份验证 API。

• API ID - l1YNpHEB5GTDEAnnx
• API 密钥 - 40kYGW-SRZG2KnL_dWkBSQ

重要！我们使用 HTTPS 协议而不是 HTTP。

我们需要使用 Base64 对 ID 和 KEY 进行编码。

• API ID - l1YNpHEB5GTDEAnnx
• API 密钥 - 40kYGW-SRZG2KnL_dWkBSQ

重要！您需要使用冒号字符分隔 ID 和 KEY。

Copy to Clipboard

下面是命令输出：

Copy to Clipboard

使用 API 对弹性搜索服务器执行查询。

Copy to Clipboard

下面是命令输出：

Copy to Clipboard

使用 API 对具有详细情况的 ElasticSearch 服务器执行查询。

Copy to Clipboard

下面是命令输出：

Copy to Clipboard

*   Trying 192.168.100.7:9200...
* TCP_NODELAY set
* Connected to 192.168.100.7 (192.168.100.7) port 9200 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
* TLSv1.3 (IN), TLS handshake, Certificate (11):
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
* TLSv1.3 (IN), TLS handshake, Finished (20):
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
* TLSv1.3 (OUT), TLS handshake, Finished (20):
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN, server did not agree to a protocol
* Server certificate:
*  subject: CN=elasticsearch
*  start date: Apr 22 06:41:15 2020 GMT
*  expire date: Apr 22 06:41:15 2025 GMT
*  issuer: CN=Elastic Certificate Tool Autogenerated CA
*  SSL certificate verify result: self signed certificate in certificate chain (19), continuing anyway.
> GET /?pretty HTTP/1.1
> Host: 192.168.100.7:9200
> User-Agent: curl/7.65.3
> Accept: */*
> Authorization: ApiKey bDFZTnBIRUI1R1RERUFlcExubng6NDBrWUdXLVNSWkcyS25MX2RXa0JTUQ==
>
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
* Mark bundle as not supporting multiuse
< HTTP/1.1 200 OK
< content-type: application/json; charset=UTF-8
< content-length: 544
<
{
  "name" : "elasticsearch.local",
  "cluster_name" : "elasticsearch",
  "cluster_uuid" : "w5CUwsjPQPqW4Ne_04wuRg",
  "version" : {
    "number" : "7.6.2",
    "build_flavor" : "default",
    "build_type" : "deb",
    "build_hash" : "ef48eb35cf30adf4db14086e8aabd07ef6fb113f",
    "build_date" : "2020-03-26T06:34:37.794943Z",
    "build_snapshot" : false,
    "lucene_version" : "8.4.0",
    "minimum_wire_compatibility_version" : "6.8.0",
    "minimum_index_compatibility_version" : "6.0.0-beta1"
  },
  "tagline" : "You Know, for Search"
}
* Connection #0 to host 192.168.100.7 left intact

祝贺！您可以使用弹性搜索 API 进行身份验证。

弹性搜索 - 使用 API 进行身份验证

弹性搜索 - 使用 API 进行身份验证

弹性搜索相关教程：

教程弹性搜索 - 身份验证 API

Related Posts