sentinel整合nacos鉴权403问题（Nacos get changed dataId error, code: 403）

原创已于 2022-12-13 23:35:18 修改 · 3.8k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#sentinel #java #微服务

于 2022-12-13 23:32:19 首次发布

java 专栏收录该内容

1 篇文章

订阅专栏

本文解决了一个关于Spring Cloud Alibaba Sentinel整合Nacos时出现的403鉴权问题。通过分析发现原因是spring-cloud-alibaba-sentinel-datasource版本过低，未正确处理Nacos的用户名和密码配置。

sentinel整合nacos鉴权403问题（Nacos get changed dataId error, code: 403）

- 先说结论
- 问题分析过程

先说结论

由于spring-cloud-starter-alibaba-sentinel-2.2.1.RELEASE所依赖的spring-cloud-alibaba-sentinel-datasource-2.2.1.RELEASE不支持nacos鉴权，需要升级spring-cloud-starter-alibaba-sentinel版本或升级spring-cloud-alibaba-sentinel-datasource至2.2.2.RELEASE或以上版本。推荐仅升级spring-cloud-alibaba-sentinel-datasource至2.2.2.RELEASE，对其它依赖影响较小。
升级前：

	   <dependency>
			<groupId>com.alibaba.cloud</groupId>
			<artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
			<exclusions>
				<exclusion>
					<groupId>com.fasterxml.jackson.dataformat</groupId>
					<artifactId>jackson-dataformat-xml</artifactId>
				</exclusion>
			</exclusions>
		</dependency>

升级后：

	   <dependency>
			<groupId>com.alibaba.cloud</groupId>
			<artifactId>spring-cloud-starter-alibaba-sentinel</artifactId>
			<exclusions>
				<exclusion>
					<groupId>com.fasterxml.jackson.dataformat</groupId>
					<artifactId>jackson-dataformat-xml</artifactId>
				</exclusion>
				<exclusion>
					<groupId>com.alibaba.cloud</groupId>
					<artifactId>spring-cloud-alibaba-sentinel-datasource</artifactId>
				</exclusion>
			</exclusions>
		</dependency>
		<dependency>
			<groupId>com.alibaba.cloud</groupId>
			<artifactId>spring-cloud-alibaba-sentinel-datasource</artifactId>
			<version>2.2.2.RELEASE</version>
		</dependency>

问题分析过程

出现403问题后网上查了一圈，基本都是让加上username和password配置，然而我已经加了，还是没有用。。。于是开始手动分析原因。
403问题很容易让我们想到是权限问题，鉴权失败导致的，那先从抓个请求报文下手：
在这里插入图片描述
再与正常报文对比后发现少了accessToken参数，猜测username和password配置没有被加载使用，再去找加载它的地方看看，从spring-cloud-starter-alibaba-sentinel依赖开始找起，最终溯源到下图中spring-cloud-alibaba-sentinel-datasource下的com.alibaba.cloud.sentinel.datasource.config.NacosDataSourceProperties
在这里插入图片描述

从上图中并没有找到username和password的声明或使用，于是升级spring-cloud-alibaba-sentinel-datasource到2.2.2.RELEASE，再看源码如下：

多了username和password，这就对上了，再重新编译运行项目，错误消失，大功告成！！！