Eureka Server 开启最基本的 Spring Security Basic 安全措施

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2220 天前的主题，其中的信息可能已经有所发展或是发生改变。

Desktop

文章共 503 字，阅读大约需要 2 分钟！

概述

Eureka Server 在实际使用过程中必须考虑安全问题，比如 未认证的用户 不允许其随意调用 Eureka Server 的 API ；还有一个则是 未认证的 Eureka Client 也禁止其注册到 Eureka Server 中来，这些都是可以在工程中进行配置的，当然这也是最最基本的安全认证措施，本文实践之。

本文实验环境如下：

Spring Cloud：Finchley.RELEASE
Spring Boot：2.0.3.RELEASE

注：本文首发于 My Personal Blog：CodeSheep·程序羊，欢迎光临小站

Eureka Server 搭建与配置

Eureka Server 开启 Spring Security Basic 认证首先需要在 Eureka Server 中引入 Spring Security 组件：

<dependency>
	<groupId>org.springframework.boot</groupId>
	<artifactId>spring-boot-starter-security</artifactId>
</dependency>

接下来关键的一步则是配置 Eureka Server 工程的 yml 配置文件，加入和认证相关的信息：

server:
  port: 1111

spring:
  security:
    user:
      name: codesheep
      password: www.codesheep.cn

eureka:
  client:
    registerWithEureka: false
    fetchRegistry: false

spring.security 配置的意图应该很明确了吧，需要用户名和密码方可认证通过。

Eureka Client 搭建与配置

既然上面的 Eureka Server 已开启认证环节，则相应的 Eureka Client 也需要对应的配置，方可通过认证再注册到 Eureka Server 中来

搭建好 Eureka Client 工程后，需要在项目配置文件中加入类似 Eureka Server 的配置：

server:
  port: 1112

spring:
  application:
    name: eureka-client

eureka:
  client:
    security:
      basic:
        user: codesheep
        password: www.codesheep.cn

    serviceUrl:
      defaultZone: http://${eureka.client.security.basic.user}:${eureka.client.security.basic.password}@localhost:1111/eureka/

这样就完成了基于 Spring Security Basic 的基础认证