Eureka+SpringBoot2.X结合Security注册中心安全验证
Eureka+SpringBoot2.X结合Security注册中心安全验证
当我们直接配置完SpringCloudEureka的时候，任何人直接就可以访问，这样是极不安全的！！外网的情况下是绝对不允许的！
好在有提供了解决方案，下面拿为我们提供的Security解决
SpringCloud版本：
<spring-cloud.version>Greenwich.SR4</spring-cloud.version>注册中心
1、pom文件添加security坐标 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 2、在application.yml文件中添加配置(properties一样，格式稍微变化）；如果是集群的话，所有集群配置文件都要修改如下格式 spring: security: #开启安全验证 user: name: root #用户名 password: admin #密码 3、注册地址变为如下格式(service-url.defaultZone)；如果是集群的话，所有集群配置文件都要修改如下格式 defaultZone: http://${spring.security.user.name}:${spring.security.user.password}@IP:${server.port}/eureka/ #eureka注册中心地址 4、添加一个SpringSecurity配置类 import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { super.configure(http);//加这句是为了访问eureka控制台和/actuator时能做安全控制 http.csrf().disable();//关闭csrf } } 注册中心完成！看到如下效果即成功
客户端
1、修改application.yml配置文件（service-url.defaultZone) 即可 eureka: client: service-url: defaultZone: http://注册中心配置的用户名:注册中心配置的密码@eureka1:端口/eureka/
下面是我的注册中心配置（集群版，数量为2）
application.eureka1.yml
spring:
application:
name: eureka-server
security: #开启安全验证
user:
name: root
password: admin
server:
port: 8761
eureka:
instance:
hostname: eureka1 #设置eureka实例名，与配置文件的变量为主
client:
service-url:
defaultZone: http://${spring.security.user.name}:${spring.security.user.password}@eureka2:${server.port}/eureka/ #eureka注册中心地址
# server:
# enable-self-preservation: false #关闭自我保护：true开启，false关闭 默认为true
# eviction-interval-timer-in-ms: 10000 #扫描清理间隔时间（单位：毫秒 默认是60*1000）application.eureka2.yml
spring:
application:
name: eureka-server
security: #开启安全验证
user:
name: root
password: admin
server:
port: 8761
eureka:
instance:
hostname: eureka2 #设置eureka实例名，与配置文件的变量为主
client:
service-url:
defaultZone: http://${spring.security.user.name}:${spring.security.user.password}@eureka1:${server.port}/eureka/ #eureka注册中心地址
#server:
## enable-self-preservation: false #关闭自我保护：true开启 false关闭 默认true
## eviction-interval-timer-in-ms: 10000 #清理间隔时间（单位：毫秒 默认60*1000）客户端配置
spring:
application:
name: eureka-provider
server:
port: 9090
eureka:
client:
service-url:
defaultZone: http://root:admin@eureka1:8761/eureka/,http://root:admin@eureka2:8761/eureka/ #设置服务注册中心地址，多个之间用","分割
instance:
lease-renewal-interval-in-seconds: 1 #每隔1s发送一次心跳，证明自己还活着
lease-expiration-duration-in-seconds: 2 #告诉服务器如果2s没有发送心跳，就代表死了，将我剔除掉
management:
endpoints:
web:
exposure:
include: shutdown #暴漏shutdown端点服务
endpoint:
shutdown:
enabled: true