spring cloud-给Eureka Server加上安全的用户认证

最新推荐文章于 2024-08-23 21:55:15 发布

X_u

最新推荐文章于 2024-08-23 21:55:15 发布

阅读量874

点赞数

CC 4.0 BY-SA版权

分类专栏： springCloud springboot

本文链接：https://blog.youkuaiyun.com/FangX_u/article/details/82589727

springboot 同时被 2 个专栏收录

3 篇文章

订阅专栏

springCloud

1 篇文章

订阅专栏

本文介绍了如何在Eureka服务中配置安全认证，包括pom.xml中引入安全依赖、application.yml的安全配置细节以及解决常见错误的方法。同时，还提供了解决因Spring Security默认开启CSRF保护导致的问题方案。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.pom.xml:pom文件中引入安全认证依赖

  <!-- 安全验证 -->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
        </dependency>

2.application.yml

#server(eureka 默认端口为：8761)
server:
  port: 8761
#spring
spring:
  security:
    user:
      name: user
      password: 123456
  application:
    name: eurekaServerPeer
 # eureka
eureka:
  client:
    register-with-eureka: true # 实例是否在eureka服务器上注册自己的信息以供其他服务发现，默认为true
    fetch-registry: false #由于注册中心的职责就是维护服务实例，它并不需要去检索服务， 所以也设置为 false。
    service-url:
      defaultZone: http://${spring.security.user.name}:${spring.security.user.password}@${eureka.instance.hostname}:${server.port}/eureka/ 
  instance:
    hostname: localhost

（1）添加：

spring.security.user.name = user

spring.security.password =123456

（2）修改

当自己要注册自己，或者其他服务要在该注册服务中注册时：

1.eureka.client.register-with-eureka = true

2.eureka.client.service-url.defaultZone = http://${spring.security.user.name}:${spring.security.user.password}@

${eureka.instance.hostname}:${server.port}/eureka/

否则报com.netflix.discovery.shared.transport.TransportException: Cannot execute request on any known server错误

（3）启动后仍然报：

com.netflix.discovery.shared.transport.TransportException: Cannot execute request on any known serve：

由于spring boot2.0版的Spring security 会默认开启防csrf攻击，所有的请求都必须携带crsf这个参数，但是从以上的信息来看显然是没有的。所以我们需要主动去关闭，在Eureka服务配置

添加如下类：

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();
    }
}