本文解释了受保护和未受保护的 Meilisearch 项目和实例之间的差异。
在受保护的项目中,所有 Meilisearch API 路由和端点只能通过带有 API 密钥的请求访问。此规则的唯一例外是 /health 端点,它仍然可以通过未经授权的请求进行查询。
/health
Meilisearch Cloud 项目默认受到保护。自托管实例只有在您使用主密钥启动它们时才受到保护。
有关如何与受保护的项目通信的说明,请参阅基本安全教程。
在未受保护的项目和自托管实例中,任何用户都可以访问任何 API 端点。永远不要让公共可访问的实例不受保护。仅在安全的开发环境中使用未受保护的实例。
Meilisearch Cloud 项目始终受到保护。 Meilisearch 自托管实例默认不受保护。
想要包含更多详细信息? 提出问题 在我们的公共文档仓库中。