Solr安全:无法识别身份验证/授权

文章/答案/技术大牛

发布

1回答

security、solr、warnings

我目前在单机模式下使用Solr。因为我是Solr的初学者，所以我想用命令start -e techproducts启动服务器。内核上传得很好，但会出现一条警告消息：“并非所有安全插件都已配置！Solr的安全性取决于您的设置。在将solr暴露给内部或外部用户之前，请考虑配置身份验证/授权。”问题是我已经创建了我的security.json，我已经将它放在主目录中，并且我已经在服务器入口处对自己进行了身份验证，所以它似乎很有效。

浏览 123提问于2020-10-02得票数 0

回答已采纳

3回答

Solr 5.3 &动物园管理员安全认证和授权

security、authentication、solr、basic-authentication、apache-zookeeper

有一些关于Solr身份验证和授权的主题和文章，但我无法让它工作(我喜欢的方式)。继续，可能是相关的，它困扰我，Solr ()仍然是可访问的。在以前的Solr安装中(使用tomcat)，我记得甚至这个接口都是安全的。唯一真正安全的东西是/solr/admin相关的所有命令这就引出了我似乎无法理解的第三件事:如何配置solr.in.sh，以便使用/bin/<em

浏览 9提问于2015-10-21得票数 1

2回答

Solr 5中的身份验证

security、solr

我只有一个服务器，Solr服务器。可以在不安装 ZooKeeper的情况下为Solr 5启用身份验证和授权吗？我知道，一种可能的方法是配置IP表，并从某个主机(或多个主机)访问服务器。但是我对Solr的功能很感兴趣，它没有任何外部服务器，比如ZooKeepers。

浏览 5提问于2015-11-18得票数 1

2回答

Apache Web服务器背后的反向代理Solr

solr、reverse-proxy

我有一个现有的apache服务器(2.2.15)，配置了各种安全细节(https仅/身份验证/授权/等等)。我可以依靠这个服务器来处理对solr安装的访问要求。我有一个基本的‘示例’solr实例，并在另一台机器上运行。:8983/上的Solr实例。solserver:8983/ ProxyPassReverse /department/team/search/ http://so

浏览 2提问于2014-05-07得票数 4

1回答

当对solr使用身份验证时，它不承认它已启动。

python、solr

我正在使用solr，最近为它设置了身份验证。现在，每次我通过cmd开始solr时：我得到了错误： ERROR: Solr athttp://localhost:8983/solr did not come online within 30 seconds!感觉solr

浏览 1提问于2020-07-01得票数 0

回答已采纳

2回答

没有动物园管理员的独立Solr的安全选项

solr、sitecore、apache-zookeeper

我使用Solr 6.2.1.2作为独立搜索，使用我的secure 8，在不使用Zookepper的情况下，我必须使用哪些选项来保护我的搜索。没有足够的文档专门用于独立的Solr安全性。提前谢谢。

浏览 0提问于2017-02-28得票数 2

1回答

OAuth2：(为什么)用授权代码交换访问令牌需要授权头吗？

oauth、oauth-2.0

我正在阅读定义的OAuth2和 (关于授权代码授予的内容)，它似乎表明，当客户端将授权代码交换为访问令牌时，请求需要包括authorization头(具体参见4.1.3节)。我认为授权代码足以证明客户机有权获得令牌。谢谢。

浏览 0提问于2019-01-11得票数 0

3回答

带SSL和基本身份验证的SolrCloud

ssl、solr、basic-authentication、solr4、solrcloud

是否可以使用SSL和基本身份验证配置SolrCloud？我在下面添加了身份验证和授权：， at org.apache.solr.handler.component.HttpSh

浏览 1提问于2016-06-01得票数 5

回答已采纳

1回答

同时具有基本证书身份验证和客户端证书身份验证的WCF客户端

c#、wcf、x509certificate、basic-authentication、ssl-client-authentication

我正在尝试与Web服务端点集成，这需要使用WCF进行身份验证的基本证书和客户端证书。我尝试了以下基于在线建议的不同设置，但我仍然收到“无法使用授权XXXXX为SSL/TLS建立安全通道”。mode="TransportWithMessageCredential"> </security> 结果：“无法使用

浏览 38提问于2018-08-02得票数 1

1回答

如何在Json Web Token中传递用户名/密码等安全数据？

angularjs、mean-stack、jwt、express-jwt

基于令牌的MEAN应用认证体系结构是安全的，有很多的讨论和支持。但是我有一个疑问，它是否真的在JSON Web Token中作为有效载荷传递用于授权和身份验证的用户名和密码，如果我们没有在有效载荷中传递安全信息，那么JSON Web Token如何在服务器端验证没有用户名我读了很多架构的东西，但他们无法解释他们用来在不使用用户名/密码的情况下对令牌进行身份验证的逻辑。将身份验证令牌存储在cookies中而不是web存储中是否有效？是的，我知道他们使用私钥和公

浏览 0提问于2016-04-14得票数 1

1回答

Solr身份验证(使用Django Hay堆栈)

solr、django-haystack、dotcloud

我的solr服务在没有HTTP身份验证的情况下工作，但是我的and主机提供了它，我想利用它。/solr/' HAYSTACK_SOLR_USER

浏览 2提问于2011-09-20得票数 1

回答已采纳

1回答

Apache的Dovecot :如何保护Solr？

dovecot、solr

但我不明白的是:如何确保Solr的安全？{这是安全措施吗？因此，谁可以帮助我配置我的So

浏览 0提问于2021-05-18得票数 0

1回答

ASP.net MVC集成安全性迁移到OKTA多因素身份验证

asp.net-mvc、iis、okta

我有一个集成了安全性的OKTA应用程序，我希望将它迁移到ASP.net多因素身份验证。让IIS使用匿名身份验证我得到了我想要的，但是这是一个好的实践吗？我觉得这有点不安全。

浏览 13提问于2018-01-07得票数 0

回答已采纳

2回答

SSL或代码签名证书

web-services、ssl、https、certificate、ssl-certificate

我们必须确保REST服务是安全的，我们正在考虑为此使用SSL证书，但是有人建议使用代码签名证书，我不确定它是否会提供HTTPS协议和安全的客户机/服务器通信。(点对点)互联网上没有太多的信息，如果有人能对其进行详细说明，并告诉我代码签名证书是否也会使用浏览器中的https来进行安全的客户机/服务器通信，将会有帮助。提前谢谢。

浏览 3提问于2016-05-05得票数 2

回答已采纳

2回答

使用Lucidworks融合代替常规Solr的利弊

solr、lucene、lucidworks

我想知道使用融合而不是常规Solr的利弊是什么？你们能给出一些例子(比如一些问题，可以很容易地用融合解决)吗？

浏览 3提问于2015-06-11得票数 8

2回答

使用HttpClient 4.3和Solr 5进行抢占式身份验证

solr、httpclient、basic-authentication、preemptive

我尝试使用这个类和Solr对一个基本的受身份验证保护的Solr进行PreEmptive身份验证，但是这些方法被弃用了，所以我不知道这是不是一个问题。在Solr中，查询是正常的，但对于索引，当我与位于example.com:8983/solr/core1的服务器交谈时，我得到了一个IOException。HttpSolrClient构造函数需要一个httpClient作为参数来执行抢占式授权，因此对于上面的类，由于httpClient存储在一个私有变量

浏览 9提问于2015-07-08得票数 2

1回答

在OAuth 2.0中，隐式格兰特流的意义是什么？

oauth、oauth2、url-redirection、single-page-app

我已经读过很多关于隐式格兰特流以及何时应该使用它的文章，但是我不能把我的头放在一个用例上，因为在PKCEs被推荐之前，它在身份验证代码授权流上是有意义的。到目前为止，我知道的是：隐式授权流不如身份验证代码授权流安全；因此，与隐式授权流相比，应该首选身份验证代码授权流，除非某些特定用例除了隐式授权流之外没有其他选项。从JavaScript中下载的S3单页应用程序将无法完成身份验证代

浏览 0提问于2019-09-19得票数 0

回答已采纳

1回答

指纹认证是如何安全的？

encryption、smartcard、biometrics

最近，生物特征识别技术被广泛用于身份验证。电子签证、护照甚至银行交易(印度的UUIDAI Aadhar系统现在被用于身份验证、小额支付等)。我还是不明白它是怎么安全的。因此，由于商人有他的生物识别数据，他可以在未经用户同意的情况下多次授权支付。实际上，不需要被黑的扫描器。如何保护身份验证系统免受此类攻击？

浏览 0提问于2016-12-31得票数 5

2回答

[授权]属性如何增强Azure App Service (web app)身份验证/授权

azure、azure-web-app-service

我使用App的身份验证/授权功能来提供安全性。我成功地向我的web服务(和桌面客户端)添加了Active功能。看来效果很好。如果没有登录到AD，就无法从浏览器或桌面客户机访问数据。这是在我向API中的任何控制器添加授权属性之前所做的一切！所以，在我的web中，什么将授权做(或增加)安全性。通过在Azure中配置web应用程序的身份验证/授权功能，它似乎已经被锁定。

浏览 0提问于2018-08-22得票数 0

回答已采纳

1回答

Solr安全证书密码

https、solr、jetty

默认情况下，在Https上设置Solr需要将证书密码存储为"bin\solr.in.cmd“中的纯文本(使用windows托管solr)，并且证书密码在门户中公开。如何使用Https证书配置Solr以确保证书密码的安全？似乎是一件我认为应该得到支持的基本事情？找不到这方面的任

浏览 4提问于2018-06-25得票数 1

点击加载更多