orientdb - 服务器安全和通过 Rest 访问 OrientDB

Question

我猜这是一个令人尴尬的初学者问题，无论如何...

在“服务器安全”下的 OrientDB 文档中，我们发现:

While OrientDB Server can function as a regular Web Server, it is not recommended that you expose it directly to either the Internet or public networks. Instead, always hide OrientDB server in private networks.

这是不是说OrientDB监听HTTP连接的2480端口应该只在本地开放，不对外暴露？

Answer 1

OrientDB HTTP API 文档指出您必须使用 HTTP Basic 身份验证来发出命令。这意味着您必须在请求中包含授权 header 。

以下是一些可能对讨论安全问题有用的链接:

Security concern

security-in-rest-api

OrientDB v2.2 非常注重安全性，朝这个方向向前迈进了一步(SALT 密码、静态加密(存储上的 DES/AES)、禁用对 OUSer 的访问、服务器控制台上的密码掩码和加盐密码也在服务器中)。