nacos安全漏洞修复-添加认证授权

背景:nacos安装后没有开启鉴权,安全漏洞扫描时,可以为手段登录nacos应用,并获取敏感配置。
需求:给nacos开启鉴权

修改nacos-server-2.2.3\nacos\conf\application.properties
nacos.core.auth.enabled : 开启鉴权
nacos.core.auth.server.identity.key : 登录名
nacos.core.auth.server.identity.value : 密码
nacos.core.auth.plugin.nacos.token.secret.key : 秘钥串,官网解释:自定义密钥,推荐将配置项设置为Base64编码的字符串,且原始密钥长度不得低于32字符。
在这里插入图片描述
参考博客:https://blog.csdn.net/weixin_39665200/article/details/131192992

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值