我正在考虑将 Solr 或 ElasticSearch 用于一些客户端 JavaScript 应用程序。在一种情况下，我可以直接调用 API。
我对这个概念很陌生，首先想到的事情之一是如何避免与安全相关的问题，例如人们针对 API 发出删除命令？将搜索 API 隐藏在层后面是否合适，例如与客户端交互的小型 PHP 或 Sinatra API？
谢谢！
【问题讨论】：
标签： javascript api solr elasticsearch
将搜索 API 隐藏在层后面是否合适，例如与客户端交互的小型 PHP 或 Sinatra API？
如果您关心安全性，答案无疑是 - 是。
NodeJS 非常适合这类事情：授权客户端请求，将查询发送到 elasticsearch/solr，然后将其发送回客户端（在返回的路上有或没有数据处理）。如果您有很多连接（nodejs 非常适合），则 PHP 不太适合。
在 elasticsearch 的博客上查看 this article 的第二部分。有一个很好的代理说明，还有一个简单的Ruby code for the proxy。
相关引述：
这一切都可以通过利用 elasticsearch 公开 HTTP API 的事实来实现。通过在其前面放置一个代理，我们可以将身份验证和授权例程隔离到单独的组件中，从而有效地分解堆栈中的职责并提高各个部分的可测试性。
【讨论】：
您可以添加一个充当代理的层，但最好的方法是使用复制（两个或更多实例 - http://wiki.apache.org/solr/SolrReplication）
这样，您始终拥有一个有效、强大且通常是私有的主索引，您可以在其上添加、删除和做任何您想做的事情，以及一个从属索引，它只是主索引的副本，它只是提供查询 API。
【讨论】：