ios - Elasticsearch 访问策略 - 允许从客户端读取和从 Node.js 服务器读取/写入

Question

我有一个 AWS Elasticsearch 服务器，用于在我的 iOS 应用程序中支持搜索。我正在使用 Alamofire 从 iOS 应用发出搜索请求，我有一个 Node.js 服务器来管理 Elasticsearch 索引和我的后端数据库之间的关系，并在我的后端获取新数据时保持索引更新。

如何将 iOS 客户端的访问权限限制为只读，同时又对 Node.js 服务器具有读/写访问权限？

Answer 1

我认为我不会让 iOS 客户端直接接触 ES。

我会将这些 GET 请求(假设它们是 GET 请求)发送到您的 Node 服务器，然后让 Node 将它们发送到 ES。

我永远不会将 ES 暴露给外界，尤其是不可信的来源。