常见的配置中心:Apollo(三)-安全相关

配置中心作为基础服务，存储着公司非常重要的配置信息，所以安全因素需要大家重点关注，Apollo提供多方面的实践

1 认证

1.1 使用Apollo提供的Spring Security简单认证

可能很多公司并没有统一的登录认证系统，如果自己实现一套会比较麻烦。Apollo针对这种情况，从0.9.0开始提供了利用Spring Security实现的Http Basic简单认证版本。

从0.9.0版开始之后执行完Apollo的sql脚本之后，能使用apollo/admin登录Apollo管理界面。

1.2 使用SSO方式登录

在官方文档中说道

1. SSO会提供一个jar包，需要配置一个filter
2. filter会拦截所有请求，检查是否已经登录
3. 如果没有登录，那么就会跳转到SSO的登录页面
4. 在SSO登录页面登录成功后，会跳转回apollo的页面，带上认证的信息
5. 再次进入SSO的filter，校验认证信息，把用户的信息保存下来，并且把用户凭证写入cookie或分布式session，以免下次还要重新登录
6. 进入Apollo的代码，Apollo的代码会调用UserInfoHolder.getUser获取当前登录用户

注意，以上1-5这几步都是SSO的代码，不是Apollo的代码，Apollo的代码只需要你实现第6步。

其实当执行UserInfoHolder.getUser的时候已经完成了Spring Security登录的过滤链，通过查看代码AuthConfiguration可知Apollo通过不同的profile来实现登录方法的初始化，因此可以通过在代码中追加自定义的SSO逻辑链路来支持SSO登录，由于篇幅较大，日后时间会写另外一遍博文进行阐述。

除此之外Apollo还提供了LDAP和OIDC的登录，鉴于作者目前碰到的系统少有使用，所以就不做讨论。<