身份模拟 #

用户模拟允许具备特定权限的用户以另外的身份来进行集群的访问。

用户模拟可用于测试和故障排除，或允许系统服务安全地充当用户。

在 REST 接口或 TCP 传输层上都可以进行用户模拟。

REST 接口 #

要允许一个用户模拟另一个用户，请将以下内容添加到 easysearch.yml :

security.authcz.rest_impersonation_user:
  <AUTHENTICATED_USER>:
    - <IMPERSONATED_USER_1>
    - <IMPERSONATED_USER_2>

模拟用户字段支持通配符。将其设置为 * 允许 AUTHENTICATED_USER 来模拟任意用户。

类似的配置方法如下：

security.authcz.impersonation_dn:
  "CN=spock,OU=client,O=client,L=Test,C=DE":
    - worf

要模拟其他用户，请向系统提交请求，并将 HTTP 标头 security_run_as 设置为要模拟的用户的名称。例如：

curl -XGET -u 'admin:admin' -k -H "security_run_as: user_1" https://localhost:9200/_security/authinfo?pretty