Azure Search用户搜索结果权限控制与查询、结果加密问询

针对你提到的两个核心问题，我来逐一给出实用的解决思路：

一、防止用户篡改筛选器值的可行方案 #

直接在客户端暴露筛选器参数确实存在被篡改的风险，推荐以下几种靠谱的做法：

• 后端动态生成筛选器：不要让客户端直接构造筛选条件，而是在你的应用后端根据用户身份（比如从会话、JWT令牌中获取的权限信息）动态生成合法的筛选器，再将完整的搜索请求转发给Azure Search。用户接触不到原始筛选参数，自然无法篡改。
• 加密关联的用户标识：如果必须传递部分用户相关参数，可以先对用户ID、角色等信息进行加密，在后端解密后再生成筛选逻辑；或者直接在Azure Search索引中存储加密后的用户关联字段，这样即使客户端篡改了加密值，也无法匹配到未授权的数据。
• 借助Azure AD安全筛选：Azure Search原生支持基于Azure AD的安全筛选，你可以将用户的AD组/角色与索引文档绑定，搜索时用search.in函数结合用户的身份断言完成筛选。这种方式无需手动处理加密，权限验证由Azure AD负责，安全性更高。

二、阻止未授权人员查看搜索结果的方法 #

要保护返回结果，需要从请求验证和传输安全两方面着手：

• 强制HTTPS传输：确保应用与Azure Search的通信全程使用HTTPS，Azure Search默认支持HTTPS，只要调用API时使用https://开头的端点，就能保证查询请求和返回结果在传输过程中加密，避免被窃听。
• 后端代理所有搜索请求：不要将Azure Search的查询密钥或管理密钥暴露给客户端，由你的应用后端保管密钥并代理所有搜索请求。客户端仅与后端交互，只有经过应用授权的用户才能发起搜索，从访问入口处拦截未授权请求。
• 使用Azure AD身份验证：替代传统的查询密钥，采用Azure AD验证访问Azure Search的请求。你可以为应用注册AD服务主体，或让用户通过OAuth2登录后携带AD令牌发起请求，只有持有有效令牌的请求才会被处理，从根源上阻止未授权访问。

额外补充：Azure Search本身的查询请求和返回结果，只要通过HTTPS传输就是加密的，并非明文公开。你之前提到的风险应该是指客户端直接传递筛选参数的篡改问题，所以核心还是把筛选逻辑和权限验证放在后端，避免客户端直接操作敏感参数。

内容的提问来源于stack exchange，提问作者user2560397