Eureka Server 开启Spring Security Basic认证

文章共 503字，阅读大约需要 2分钟，文尾有计时器可自行对时！

概   述

Eureka Server 在实际使用过程中必须考虑安全问题，比如 未认证的用户 不允许其随意调用 Eureka Server的 API；还有一个则是 未认证的 Eureka Client 也禁止其注册到 Eureka Server中来，这些都是可以在工程中进行配置的，当然这也是最最基本的安全认证措施，本文实践之。

本文实验环境如下：

• Spring Cloud：Finchley.RELEASE

• Spring Boot：2.0.3.RELEASE

注： 本文首发于 作者公众号 CodeSheep ，可 长按 / 扫描 下面的 小心心 来订阅 ↓ ↓ ↓

Eureka Server搭建与配置

Eureka Server 开启 Spring Security Basic认证首先需要在 Eureka Server中引入 Spring Security组件：

<dependency>    <groupId>org.springframework.boot</groupId>    <artifactId>spring-boot-starter-security</artifactId></dependency>

接下来关键的一步则是配置 Eureka Server工程的 yml配置文件，加入和认证相关的信息：

server:  port: 1111spring:  security:    user:      name: codesheep      password: www.codesheep.cneureka:  client:    registerWithEureka: false    fetchRegistry: false

spring.security 配置的意图应该很明确了吧，需要用户名和密码方可认证通过。

Eureka Client搭建与配置

既然上面的 Eureka Server已开启认证环节，则相应的 Eureka Client也需要对应的配置，方可通过认证再注册到 Eureka Server中来

搭建好 Eureka Client工程后，需要在项目配置文件中加入类似 Eureka Server的配置：

server:  port: 1112spring:  application:    name: eureka-clienteureka:  client:    security:      basic:        user: codesheep        password: www.codesheep.cn    serviceUrl:      defaultZone: http://${eureka.client.security.basic.user}:${eureka.client.security.basic.password}@localhost:1111/eureka/

这样就完成了基于 Spring Security Basic的基础认证