neo4j - 阻止对 Neo4j Web 管理界面的访问

Question

我想知道除了让 apache+mod_proxy 单独阻止对 neo4j webadmin 界面的访问之外，是否还有其他方法？

设置 org.neo4j.server.webserver.address=0.0.0.0。允许外部连接（这是需要的，以便我的其他应用程序可以与服务器通信），但这允许任何拥有该 URL 的人访问 webadmin 界面。

任何关于单独阻止 webadmin 的建议都值得赞赏。

Answer 1

您可以应用http://docs.neo4j.org/chunked/stable/security-server.html#_server_authorization_rules中记录的自定义安全规则。如果您的SecurityRule实现使用/webadmin/*该forURIPath()方法，则阻止访问相当容易。