Spring Cloud（F版）服务注册中心添加用户认证

我就是我 2021-10-09 04:40 378阅读 0赞

前面介绍了【[搭建服务注册中心][Link 1]】以及【[搭建高可用服务注册中心][Link 2]】，如果对搭建服务注册中心还不熟悉的小伙伴可以看一下前面两篇。

之前搭建的服务注册中心，只需要输入地址和端口就能注册了，这如果是生产环境是非常不安全的，我只要知道你的注册中心地址，我是不是可以直接注册服务上去，以及获取你注册中心的服务了。所以这篇文章介绍一下给注册中心搭建一个用户认证。

依然使用前面搭建的eureka-server-test这个项目进行改造，为了方便测试，这里就使用单节点的服务注册中心了。

#### 添加依赖 ####

<dependency>
    	<groupId>org.springframework.boot</groupId>
    	<artifactId>spring-boot-starter-security</artifactId>
    </dependency>

#### 修改配置文件 ####

这里配置文件从.properties 改成了 .yml，感觉还是yml格式看着舒服一些。  
其中 eureka.client.serviceUrl做了修改，添加了spring.security的用户名和密码，旧版本中开启认证的security.basic.enabled=true已经无效。

server:
      port: 8081
      waitTimeInMsWhenSyncEmpty: 0
      enableSelfPreservation: false
    eureka:
       instance:
          hostname: localhost
       client:
          registerWithEureka: false
          fetchRegistry: false
          serviceUrl:
            defaultZone: http://${spring.security.user.name}:${spring.security.user.password}@${eureka.instance.hostname}:${server.port}/eureka/
    spring:
      security:
        user:
          name: admin
          password: 123456

#### 添加启动文件 ####

在spring boot 2.0.3中，默认开启了csrf的认证，我们这里手动进行关闭，然后开启httpBasic的认证，这个和以前版本中配置文件security.basic.enabled=true的作用类似。

package clarezhou.example.common;
    
    import org.springframework.security.config.annotation.web.builders.HttpSecurity;
    import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
    import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
    
    /**
     * @author clarezhou
     * @date 2019/6/25 10:31
     **/
    @EnableWebSecurity
    public class WebSecurityConfigurer extends WebSecurityConfigurerAdapter {
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            //开启认证
            //为了可以使用 http://${user}:${password}@${host}:${port}/eureka/ 这种方式登录,所以必须是httpBasic
            http.csrf().disable().authorizeRequests().anyRequest().authenticated().and().httpBasic();
        }
    }

Eureka Server 服务注册中心就改造完了，然后启动服务，在浏览器中输入注册中心地址，会看到如下弹框。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3VrdW4xMzE0_size_10_color_FFFFFF_t_60]  
输入账号，密码就能进入注册中心了。

#### 改造客户端 ####

客户端也使用之前创建的 eureka-client-test这个项目进行改造，这里只需要修改一下配置文件，修改serviceUrl.defaultZone  
的地址，在原来的地址前面加上用户名:密码@这些信息。

eureka.client.serviceUrl.defaultZone=http://admin:123456@localhost:8081/eureka/

然后启动客户端，看到注册信息就OK了。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3VrdW4xMzE0_size_10_color_FFFFFF_t_60 1]

[Link 1]: https://blog.csdn.net/zhoukun1314/article/details/93204043
[Link 2]: https://blog.csdn.net/zhoukun1314/article/details/93470430
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3VrdW4xMzE0_size_10_color_FFFFFF_t_60]: /images/20211009/4bd31bd902a34f97aa5160a2aed32fab.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3pob3VrdW4xMzE0_size_10_color_FFFFFF_t_60 1]: /images/20211009/0051ac4d253843b291370842b8d10cee.png