如何在Android应用程序中保护ElasticSearch API？

Question

所以我使用ElasticSearch API实施了Amazon Web Services。现在，Android Application目前处于测试模式

我正在构建一个Android Application，其中Search有一个user功能，其中我使用了来自ElasticSearch API的{​​{1}}。现在的问题是如何保护Amazon Web Services。 到目前为止，我已经看到了API Request。我想要一些基于令牌的身份验证，比如restful api＆s。 在Android应用程序中是否存在这种或不同的方法用于搜索。

Answer 1

您可以使用AWS Lambda作为身份验证layer。

如果您已经使用了服务器，那么您可以执行以下图像。如果您从Android应用程序中搜索ElasticSearch，那么可能是custom plugin，但我不知道您的提供商（AWS）是否允许安装自定义插件。

您可以在此thread找到有趣的对话。也许会出现适合您用例的内容。