spring cloud(四) Eureka配置Httpbasic验证+Eureka配置详解

最新推荐文章于 2023-03-22 02:58:22 发布

困知勉行1985

最新推荐文章于 2023-03-22 02:58:22 发布

阅读量1.3k

点赞数

分类专栏：分布式文章标签：分布式 SpringCloud

原文链接：https://www.jianshu.com/p/aa86ce8b4ef2

版权

分布式专栏收录该内容

33 篇文章 0 订阅

订阅专栏

一、为EurekaServer配置Httpbasic验证

为了保证服务的安全性，我们为EurekaServer配置Httpbasic验证，只有知道username和password的服务示例才能注册到EurekaServer。那接下来我们修改一下eureka_server项目，配置httpbasic验证，然后为product_server和consume_server配置eureka_server的username和password。

1. 引入spring-boot-starter-security依赖

<!--
...忽略其他配置
-->
<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 配置security

首先需要禁用csrf(cross site request forgery),当spring security在classpath路径下，它将要求每个客户端请求带上csrf token，eureka客户端通常不会拥有一个有效的csrf token,我们需要在配置中禁用对/eureka/**这个端点进行csrf验证。然后我们还需要开启httpbasic验证。此时我们便可以通过url中配置username和password，去验证客户端的可靠性。为了简单起见，我们在启动类中配置。

package com.yshmsoft;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@SpringBootApplication
@EnableEurekaServer
public class EurekaServerApplication {
    @EnableWebSecurity
    static class WebSecurityConfigure extends WebSecurityConfigurerAdapter {
        @Override
        protected void configure(HttpSecurity http) throws Exception {
             // 在/eureka/**端点忽略csrf验证
             http.csrf().ignoringAntMatchers("/eureka/**");
             // 配置使请求需要通过httpBasic或form验证
             http.authorizeRequests()
                    .anyRequest().authenticated()
                    .and()
                    .formLogin()
                    .and()
                    .httpBasic();
             super.configure(http);
        }
    }
    public static void main(String[] args) {
        SpringApplication.run(EurekaServerApplication.class, args);
    }
}

3. 修改之前所有项目中eureka服务的url,使支持httpBasic验证

# eureka_server的application.yml
spring:
  application:
    name: eureka-server
  security:
    user:
      name: user
      password: 123456
logging:
  level:
    root: info
    org.springframework:
      security: debug
---
server:
  port: 8761
eureka:
  client:
    service-url:
      defaultZone: http://user:123456@peer2:8762/eureka/
  instance:
    hostname: peer1
    prefer-ip-address: true
spring:
  profiles: peer1
---
server:
  port: 8762
eureka:
  client:
    fetch-registry: false
    register-with-eureka: false
    service-url:
      defaultZone: http://user:123456@peer1:8761/eureka/
  instance:
    hostname: peer2
    prefer-ip-address: true
spring:
  profiles: peer2

# consume_server的application.yml
spring:
  application:
    name: consume-server
server:
  port: 8000
logging:
  level:
    root: info
eureka:
  client:
    service-url:
      defaultZone: http://user1:123456@peer1:8761/eureka/,http://user:123456@peer2:8762/eureka/

# product_server的application.yml
server:
  port: 8080
spring:
  security:
    user:
      name: user
      password: 123456
  datasource:
    platform: h2
    schema: classpath:schema.sql
    data: classpath:data.sql
  jpa:
    generate-ddl: false
    show-sql: true
    hibernate:
      ddl-auto: none
  application:
    name: product-server
logging:
  level:
    root: info
    org.hibernate: info
eureka:
  client:
    service-url:
      defaultZone: http://user:123456@peer1:8761/eureka/,http://user:123456@peer2:8762/eureka/

4. 启动服务测试服务是否正常运行

项目启动成功：

登录验证：

登录之后服务注册正常：

服务正常访问：

配置httpBasic验证完成

二、 spring cloud中Eureka instance配置参数介绍

appname 设置appname 默认值为null 如果设置spring.application.name则为 spring.application.name
virtualHostName 设置虚拟主机名默认值为unknown如果设置spring.application.name则为 spring.application.name
secureVirtualHostName 设置安全虚拟主机名默认值为null 如果设置spring.application.name则为 spring.application.name

Eureka配置源码：

instanceEnabledOnit 设置eureka实例是否在注册到eureka server之后立刻可以提供服务，一般情况下实例注册到eureka server之后会首先执行一些其他任务。该值默认为false
nonSecurePort 非https下的端口号默认为80
securePort https下的端口号默认为443
nonSecurePortEnabled 是否启用非https端口默认true
securePortEnabled 是否启用https端口默认为false
leaseRenewalIntervalInSeconds 设置每隔多长时间向eureka server发送一次心跳包，当超过一定时间eureka server会将超时的client从服务列表中移除默认为30
leaseExpirationDurationInSeconds 设置接收客户端心跳包超时时间，超过指定时间没有心跳的客户端将被移除，此值至少要比leaseRenewalIntervalInSeconds大才行默认为90
instanceId 配置实例的唯一id
metadataMap 自定义元数据以name/value对的形式
statusPageUrlPath 查看服务信息的url 此服务依赖spring-boot-actuator 默认值为actuatorPrefix + "/info"
homePageUrlPath 服务跟路径默认为 /
homePageUrl 服务本路径默认为null
healthCheckUrlPath 服务健康状态检查url此服务依赖spring-boot-actuator 默认为actuatorPrefix + "/health"
healthCheckUrl 服务健康状态检查url 此服务依赖spring-boot-actuator 默认为null
secureHealthCheckUrl 服务健康状态检查url 此服务依赖spring-boot-actuator 默认为null
preferIpAddress 指优先使用ip地址而不是os提供的hostname 默认false

三、 spring cloud中 Eureka client配置参数介绍

enabled 是否启用此eureka client 默认true
registryFetchIntervalSeconds 间隔多久从defaultUrl同步一次服务注册表默认30
instanceInfoReplicationIntervalSeconds 间隔多久将instance的变化同步到eureka server 默认为30
initialInstanceInfoReplicationIntervalSeconds 初始多长时间将instance信息复制到eureka server 默认为40
设置多久轮询一次eureka server信息默认为5分钟
proxyHost 代理host
proxyPort 代理port
proxyUserName 代理username
proxyPassword 代理password
eurekaServerReadTimeoutSeconds 从eureka server读取信息的超时时间默认为8
eurekaServerConnectTimeoutSeconds 和eureka server连接超时时间默认为5
backupRegistryImpl 获取实现了eureka客户端在第一次启动时读取注册表的信息作为回退选项的实现名称
eurekaServerTotalConnections 设置从eureka client连接所有eureka server的总连接数默认为200
eurekaServerTotalConnectionsPerHost 设置 eureka连接的所有eureka server的host 默认为50
shouldUnregisterOnShutdown 当服务停止时是否取消注册默认值为true
allowRedirects 设置eureka server是否可以重定向eureka client到备份服务器或集群中
eurekaServerURLContext 表示eureka注册中心的路径，如果配置为eureka，则为http://x.x.x.x:x/eureka/，在eureka的配置文件中加入此配置表示eureka作为客户端向注册中心注册，从而构成eureka集群。此配置只有在eureka服务器ip地址列表是在DNS中才会用到，默认为null
eurekaServerPort 获取eureka服务器的端口，此配置只有在eureka服务器ip地址列表是在DNS中才会用到。默认为null
eurekaServerDNSName 获取要查询的DNS名称来获得eureka服务器，此配置只有在eureka服务器ip地址列表是在DNS中才会用到。默认为null
region 实例所在region 默认为us-east-1
eurekaConnectionIdleTimeoutSeconds 设置连接空闲多长时间自动关闭默认为30
registryRefreshSingleVipAddress 设置client只对某个instance的注册表感兴趣默认为null
heartbeatExecutorThreadPoolSize 设置heartbeatExecutor的线程池大小默认为2
heartbeatExecutorExponentialBackOffBound 设置heartbeatExecutor最大重试次数默认为10
cacheRefreshExecutorThreadPoolSize 初始化refreshExector线程池大小默认为2
cacheRefreshExecutorExponentialBackOffBound 设置刷新操作的最大重试次数默认为10
serviceUrl 设置availability zone的map
gZipContent 设置是否支持gzip压缩
useDnsForFetchingServiceUrls eureka客户端是否应该使用DNS机制来获取eureka服务器的地址列表，默认为false
registerWithEureka 设置是否注册到eureka server 默认为true
fetchRemoteRegionsRegistry 设置是否从eureka获取regions列表默认为true
filterOnlyUpInstances 设置是否过滤只留下状态为UP的instance 默认为true
fetchRegistry 设置是否获取注册表默认为true
dollarReplacement 获取一个$符号的替身默认为_-
escapeCharReplacement 获取一个的替身默认为_

本篇介绍了如何为eureka server配置httpBasic验证。详细列出了eureka的各项参数配置以及默认值。在分布式场景下，我们怎么保证服务的负载均衡呢？下篇将介绍spring cloud中负载均衡的应用。敬请期待

困知勉行1985

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
spring cloud(四) Eureka配置Httpbasic验证+Eureka配置详解

一、为EurekaServer配置Httpbasic验证为了保证服务的安全性，我们为EurekaServer配置Httpbasic验证，只有知道username和password的服务示例才能注册到EurekaServer。那接下来我们修改一下eureka_server项目，配置httpbasic验证，然后为product_server和consume_server配置eureka_server的username和password。...
复制链接

扫一扫