Solr-禁用核心重新加载和卸载选项

Question

是否有任何方法可以禁用solr admin ui中的核心重新加载/卸载/重命名？

我尝试过，但看不到。当用户单击这些选项时，至少应该要求凭证。

Answer 1

通常，您绝对不应为用户提供直接访问权限，而无需他们成为管理员。

如果您的Solr版本足够新，可以配置Solr以执行身份验证和授权，也可以将反向代理贴在Solr面前，并限制允许用户访问的URL集合。但是请注意某些可能允许用户更改请求处理程序的参数，即使请求转到了允许的端点。

可能与构成核心重新加载/卸载/重命名的端点的端点可能无关，但在管理页面后面的休息界面中。您可以在使用接口时在浏览器中的开发人员工具下观看"网络"选项卡。