是的，Elasticsearch中有一些配置可以阻止客户头。它被称为http.cors。这里是您需要为此添加elasticsearch.yml的值：

http.cors.enabled: true
http.cors.allow-credentials: true
http.cors.allow-origin: "*"
http.cors.allow-headers: "*"
http.cors.allow-methods: "OPTIONS,HEAD,GET,POST,PUT,DELETE"

字符串
此外，您可以使用以下API调用检查当前设置。

GET _cluster/settings?include_defaults&filter_path=**.cors

型
输出示例：

{
  "defaults": {
    "http": {
      "cors": {
        "max-age": "1728000",
        "allow-origin": "*",
        "allow-headers": "*",
        "allow-credentials": "true",
        "allow-methods": "OPTIONS,HEAD,GET,POST,PUT,DELETE",
        "enabled": "true"
      }
    }
  }
}

型

的数据

出于安全考虑，建议纳入适当的限制。