nacos 2.2.3版本部署

最新推荐文章于 2025-10-07 16:29:00 发布

原创最新推荐文章于 2025-10-07 16:29:00 发布 · 4.6k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#java #开发语言

本文档介绍了Nacos 2.2.3版本的部署，重点讲解了如何开启鉴权及配置JWT令牌密钥。开启鉴权后，需在application.properties中更新配置，并确保在多节点环境中密钥的一致性。同时提醒，为避免安全风险，不要使用公开的密钥，推荐使用Base64编码且长度不低于32字符的密钥。鉴权开关更改后立即生效，错误配置可能导致登录异常或访问错误。最后提供了2.2.3版本的安装包下载链接。

后台启动命令：sh startup.sh -m standalone

开启鉴权之前，application.properties中的配置信息为：

### If turn on auth system:
nacos.core.auth.enabled=false

开启鉴权之后，application.properties中的配置信息为：

### If turn on auth system:
nacos.core.auth.system.type=nacos
nacos.core.auth.enabled=true

开启鉴权之后，你可以自定义用于生成JWT令牌的密钥，application.properties中的配置信息为：

注意：

文档中提供的密钥为公开密钥，在实际部署时请更换为其他密钥内容，防止密钥泄漏导致安全风险。
在2.2.0.1版本后，社区发布版本将移除以文档如下值作为默认值，需要自行填充，否则无法启动节点。
密钥需要保持节点间一致，长时间不一致可能导致403 invalid token错误。

### The default token(Base64 String):
nacos.core.auth.default.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789

### 2.1.0 版本后
nacos.core.auth.plugin.nacos.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789

自定义密钥时，推荐将配置项设置为Base64编码的字符串，且原始密钥长度不得低于32字符。例如下面的的例子：

### The default token(Base64 String):
nacos.core.auth.default.token.secret.key=VGhpc0lzTXlDdXN0b21TZWNyZXRLZXkwMTIzNDU2Nzg=

### 2.1.0 版本后
nacos.core.auth.plugin.nacos.token.secret.key=VGhpc0lzTXlDdXN0b21TZWNyZXRLZXkwMTIzNDU2Nzg=