第三节 给SpringBootAdmin的client端加入spring security安全控制

前言

本来想用一节就写完SpringBootAdmin的，但随着研究的深入发现一节应该是不够的，网上的资料也不会非常系统，官网的例子有些已经好几年没更新了，所以接下来还是系统性的来写下吧

SpringBootAdmin github地址

第一节 完成基础配置，暴露所有端点
第二节 给SpringBootAdmin的server端加入spring security安全控制
第三节 给SpringBootAdmin的clientr端加入spring security安全控制
第四节 配置SpringBootAdmin日志管理
第五节 配置SpringBootAdmin电子邮件通知
第六节 给SpringBootAdmin的client端加入jwt认证

一、给client加入spring security

在没有给client加入安全控制之前，我们是可以随意访问http://localhost:9091/actuator 这类地址的
这样肯定是不安全的，而且一般来说，client端肯定已经配置好security了。接下来加入依赖

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

重启以后我们发现，client仍旧可以注册上线，client端的自身的访问也需要密码了，应用墙里面显示的数据很少：
想要显示和之前一样的数据，那么就要让server端可以访问client端暴露出的actuator。

二、client端配置账号

同样先个security配置账号，我们这里还是采用简单配置文件处理，正常client端还是数据库持久化的配置比较多。

# admin client security account
spring.security.user.name=client
spring.security.user.password=client

然后增加配置类

@Configuration
public class SecurityConfig {
    @Bean
    protected SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        return http.authorizeHttpRequests((authorizeRequests) -> authorizeRequests
                .anyRequest()
                .authenticated())
                .formLogin()
                .and()
                .httpBasic(Customizer.withDefaults())
                .csrf().disable().build();
    }
}

client端配置完毕后，基本上可以实现对client的安全控制了，当然正常的client端的security配置肯定会比这个复杂，比如会自定义登录，权限等工作。

三、server端配置账号

最后我们对server端配置下探的client账号就可以，记得用户名和密码要跟client端配置的一致。

# admin client account
spring.boot.admin.instance-auth.default-user-name=client
spring.boot.admin.instance-auth.default-password=client

重启服务，现在可以正常访问所有的细节信息了。同时也能保证client端的安全性了。