受保护和未受保护的 Meilisearch 项目

    本文解释了受保护和不受保护的 Meilisearch 项目和实例之间的区别。

    受保护项目

    在受保护的项目中,所有 Meilisearch API 路由和端点只能由带有 API 密钥的请求访问。此规则的唯一例外是 /health 端点,该端点仍可以用未经授权的请求查询。

    Meilisearch Cloud 项目默认受保护。仅当您使用主密钥启动自托管实例时,这些实例才会受到保护。

    请参阅 基本安全教程,了解与受保护项目通信的说明。

    不受保护的项目

    在不受保护的项目和自托管实例中,任何用户都可以访问任何 API 终端点。永远不要让公开可访问的实例不受保护。仅在安全开发环境中使用不受保护的实例。

    Meilisearch Cloud 项目始终受到保护。Meilisearch 自托管实例默认情况下不受保护。