可以看到,eureka 注册页中,有我们相关的模块信息,如果不采取一些安全措施,那么系统的所有模块信息将暴露在外,只要获取到注册中心端口,任何人都可以访问该信息页,这明显是不安全的。
对于这种情况, spring cloud 提供了 eurake 的安全模式,对注册页进行用户校验,需要提供用户名和密码。
我们需要关注一下几点:
-
依赖导入
-
注册中心配置
-
客户端访问
依赖导入
eureka 安全模式依赖于安全模块,我们在 server-eureka 工程中引入相关依赖:
<!-- 安全模块 -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
对于该模块,我们可以通过在 pom.xml 中 右击 -> Generate -> Managed Dependency ,进入依赖选择页面,键入 security 关键词查找
依赖查找
注册中心配置
修改注册中心的配置,添加用户名和密码的说明
server:
port: 7001
spring:
application:
name: eureka
eureka:
client:
service-url:
defaultZone: http://localhost:7001/eureka/
fetch-registry: false
register-with-eureka: false
#注册中心安全机制
security:
user:
name: user
password: 123456
就目前为止,重启 server-eureka 服务,再次进入注册信息页变需要密码了
客户端访问
注册中心添加用户校验后,进而影响了客户端的访问,客户端向注册中心发送信息时,需要提供对应的用户名和密码,否则无法注册成功。
我们需要修改 eureka.client.service-url.defaultZone 配置段,以 http://<user>:<password>@<ip>:<port>/eureka/ 的格式向注册中心传递用户名和密码,完整配置如下:
server:
port: 7004
spring:
application:
name: client-payment
eureka:
client:
service-url:
defaultZone: http://user:123456@localhost:7001/eureka/
如此便能正常注册客户端信息了。