小心，别被eureka坑了

最新推荐文章于 2025-09-19 20:46:26 发布

原创

最新推荐文章于 2025-09-19 20:46:26 发布 · 1.6k 阅读

2 ·

CC 4.0 BY-SA版权

本文介绍了在使用Eureka作为服务发现框架时遇到的安全问题，包括客户端和服务端的基本鉴权配置，以及如何处理跨域和密码加密。在Eureka客户端注册过程中，由于基本鉴权导致的注册失败和跨域问题，作者提供了解决方案，如自定义过滤器来补充鉴权信息。同时，文章提醒读者关注Spring Boot Actuator的安全配置，强调了信息安全在微服务架构中的重要性。

Eureka是Netflix开发的服务发现框架，本身是一个基于REST的服务，主要用于定位运行在AWS域中的中间层服务，以达到负载均衡和中间层服务故障转移的目的。SpringCloud将它集成在其子项目spring-cloud-netflix中，以实现SpringCloud的服务发现功能。

Eureka包含两个组件：Eureka Server和Eureka Client。具体怎么部署这里就不说了，直接说问题

Eureka 客户端注册时需要配置服务端地址，类似如下配置

eureka:
  instance:
    hostname: hello-service
    prefer-ip-address: true
    instance-id: ${
   
   eureka.instance.hostname}:${
   
   server.port}
  client:
    register-with-eureka: true 
    fetch-registry: true
    service-url: 
    	defaultZone: "http://localhost:8761/eureka/"

这种配置后客户端就会注册到Eureka注册中心，在Eureka界面就能看到:

但是这样把界面暴露到外面，会把注册信息泄漏，一般公司也不允许暴露没有安全认证的后台界面

所以尝试把Eureka界面加密

引入security

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

Eureka服务端增加basic鉴权：

spring:
  application:
    name: eureka-server 
  security: 
    basic:
      enabled: true
    user:
      name: admin
      password: 123456

配置完成后发现现在访问eureka界面需要用户名和密码登录了

但是登录进去后发现刚才的hello服务并没有注册进来

呕吼，应该是客户端没配置鉴权信息的原因，在官网找到了客户端鉴权配置方式

https://cloud.spring.io/spring-cloud-netflix/multi/multi__service_discovery_eureka_clients.html

最低0.47元/天解锁文章