elasticsearch - elasticsearch-jetty 插件中可用的安全角色

Question

我正在使用 elasticsearch-jetty 插件并尝试将其用于对弹性搜索访问的身份验证。我正在徘徊哪些安全角色可用于在 realms.properties 中指定的用户。我找不到明确的清单。我在示例中看到了以下用法：admin、readwrite 和 read-only。还有其他的吗？我在哪里可以指定新的？

Answer 1

我刚刚发现角色是在 jetty-restrict-*.xml 文件中定义的，具体取决于所使用的。对于默认的 jetty-restrict-all.xml 文件，仅定义了“readwrite”角色，但对于 jetty-restrict-write.xml 角色，也使用了“admin”。

这也是可以定义其他角色的地方。