受保护和未受保护的 Meilisearch 项目
本文解释了受保护和不受保护的 Meilisearch 项目和实例之间的区别。
受保护项目
在受保护的项目中,所有 Meilisearch API 路由和端点只能由带有 API 密钥的请求访问。此规则的唯一例外是 /health
端点,该端点仍可以用未经授权的请求查询。
Meilisearch Cloud 项目默认受保护。仅当您使用主密钥启动自托管实例时,这些实例才会受到保护。
请参阅 基本安全教程,了解与受保护项目通信的说明。
不受保护的项目
在不受保护的项目和自托管实例中,任何用户都可以访问任何 API 终端点。永远不要让公开可访问的实例不受保护。仅在安全开发环境中使用不受保护的实例。
Meilisearch Cloud 项目始终受到保护。Meilisearch 自托管实例默认情况下不受保护。