标签： solr solrj
我有一个Solr服务器，通过Ajax请求将搜索结果返回给用户。请求全部如下所示：http://abc.com/core1/select?q= ...
现在我意识到这会让我的搜索服务器暴露给潜在的“坏”家伙。我可以在jetty Solr服务器上进行基本身份验证，但它会阻止人们调用搜索服务器。
我的问题是解决这个问题的常见策略是什么？我应该先使用Tomcat网络服务器中的Solrj java客户端库进行搜索，然后将结果返回给用户，还可以防火墙完全访问搜索服务器吗？还有其他方法来解决它吗？