【SpringCloud】Eureka开启Security安全验证后,服务注册不上去

引入

 搭建的SpringCloud的Eureka添加了安全验证,但是其他的服务注册不上了。上网查了一下,原来是Spring Security启用csrf,然后会对URL请求进行token验证,如果请求中没有token,浏览器会任务是非法网页的请求,然后就会拒绝。
 新版(Spring Cloud 2.0 以上)的security默认启用了csrf检验,要在eurekaServer端配置security的csrf检验为false;

解决方案

 在EurekaServer端配置security的csrf检验为false;

  1. 在EurekaServer端增加一个配置类,并且继承WebSecurityConfigurerAdapter;
  2. 在类上添加 @EnableWebSecurity 注解;
  3. 重写父类的 configure(HttpSecurity http) 方法,关闭掉 csrf;

在这里插入图片描述

CSRF扩展

百度词条解释:
 CSRF(Cross-site request forgery)跨站请求伪造,也被称为“One Click Attack”或者Session Riding,通常缩写为CSRF或者XSRF,是一种对网站的恶意利用。尽管听起来像跨站脚本(XSS),但它与XSS非常不同,XSS利用站点内的信任用户,而CSRF则通过伪装成受信任用户的请求来利用受信任的网站。与XSS攻击相比,CSRF攻击往往不大流行(因此对其进行防范的资源也相当稀少)和难以防范,所以被认为比XSS更具危险性。
 小编不是很了解这个,如果大家想了解的话,可以搜索一下哟,推荐篇博客:https://www.baidu.com/link?url=rQdjhJwl7OIGgga0Msqaz4AMXMo9xAMcMMW0j1UvUpzZ6XYG_kK1C9zt6HO0yBfzT-FlAYZzDPylkep5ezNY1_&wd=&eqid=c6958c92001b93ce000000035d2b1cd8

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值