springCloud微服务系列——配置中心第三篇——安全加固

目录

一、简介

二、登录验证

三、加密

---

一、简介

      上一篇文章中简单搭建了一个配置中心，但是github对于非付费用户是完全公开的，因此如果配置文件中有敏感信息，比如spring security的用户名密码，数据库的连接地址，用户名密码等。这些信息我们不希望别人通过配置中心服务暴露的接口进行查询。因此我们需要进行一些安全加固。

二、登录验证

       这个很简单，可以使用spring security，在通过api获取配置文件时进行登录验证，客户端要想连接配置中心，同样需要用户名密码。

       引入spring-boot-starter-security

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

      配置用户名密码 

spring: 
  security: 
     user: 
       name: 用户名
       password: 密码

       客户端配置配置中心连接时加上用户名密码

spring: 
  application: 
    name: config-demo
  cloud: 
    config: 
      uri: http://用户名:密码&#