概 述
Eureka Server 在实际使用过程中必须考虑安全问题,比如 未认证的用户 不允许其随意调用 Eureka Server的 API;还有一个则是 未认证的 Eureka Client 也禁止其注册到 Eureka Server中来,这些都是可以在工程中进行配置的,当然这也是最最基本的安全认证措施,本文实践之。
本文实验环境如下:
- Spring Cloud:Finchley.RELEASE
- Spring Boot:2.0.3.RELEASE
Eureka Server搭建与配置
Eureka Server 开启 Spring Security Basic认证首先需要在 Eureka Server中引入 Spring Security组件:
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
接下来关键的一步则是配置 Eureka Server工程的 yml配置文件,加入和认证相关的信息:
server:
port: 7001
spring:
security:
user:
name: dhx
password: dhx123
# Eureka配置
eureka:
instance:
# Eureka服务端的实例名字
hostname: eureka7001.com
client:
#表示是否向eureka注册中心注册自己(这个模块本身是服务器,所以不需要)
register-with-eureka: false
#fetch-registry如果为false,则表示自己为注册中心,客户端的话为true。
fetch-registry: false
spring.security
配置的意图应该很明确了吧,需要用户名和密码方可认证通过。
Eureka Client搭建与配置
既然上面的 Eureka Server已开启认证环节,则相应的 Eureka Client也需要对应的配置,方可通过认证再注册到 Eureka Server中来
搭建好 Eureka Client工程后,需要在项目配置文件中加入类似 Eureka Server的配置:
server:
port: 8001
#Spring配置
spring:
application:
name: springcloud-provider-dept #项目名字
eureka:
client:
security:
basic:
user: dhx
password: dhx123
serviceUrl:
defaultZone: http://${eureka.client.security.basic.user}:${eureka.client.security.basic.password}@localhost:1111/eureka/
这样就完成了基于 Spring Security Basic的基础认证
实验验证
- 启动 Eureka Server后,再也不能裸进 Eureka Server管理界面了,需要输入用户名/密码 认证
- 没有通过认证的 Eureka Client是无法注册到 Eureka Server中心的,控制台会报无法发送心跳的错误
- 而认证通过的 Eureka Client还是按照往常一样注册到 Eureka Server中心