栈 · spring cloud -> Eureka 服务注册与发现 · Eureka 安全模式

可以看到，eureka 注册页中，有我们相关的模块信息，如果不采取一些安全措施，那么系统的所有模块信息将暴露在外，只要获取到注册中心端口，任何人都可以访问该信息页，这明显是不安全的。

对于这种情况， spring cloud 提供了 eurake 的安全模式，对注册页进行用户校验，需要提供用户名和密码。

我们需要关注一下几点：

• 依赖导入

• 注册中心配置

• 客户端访问

依赖导入

eureka 安全模式依赖于安全模块，我们在 server-eureka 工程中引入相关依赖：

<!-- 安全模块 -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

对于该模块，我们可以通过在 pom.xml 中 右击 -> Generate -> Managed Dependency ,进入依赖选择页面，键入 security 关键词查找

     依赖查找   

注册中心配置

修改注册中心的配置，添加用户名和密码的说明

server:
  port: 7001
spring:
  application:
    name: eureka
eureka:
  client:
    service-url:
      defaultZone: http://localhost:7001/eureka/
    fetch-registry: false
    register-with-eureka: false
#注册中心安全机制
security:
  user:
    name: user
    password: 123456

就目前为止，重启 server-eureka 服务，再次进入注册信息页变需要密码了

客户端访问

注册中心添加用户校验后，进而影响了客户端的访问，客户端向注册中心发送信息时，需要提供对应的用户名和密码，否则无法注册成功。

我们需要修改 eureka.client.service-url.defaultZone 配置段，以 http://<user>:<password>@<ip>:<port>/eureka/  的格式向注册中心传递用户名和密码，完整配置如下：

server:
  port: 7004
spring:
  application:
    name: client-payment
eureka:
  client:
    service-url:
      defaultZone: http://user:123456@localhost:7001/eureka/

如此便能正常注册客户端信息了。