Spring Cloud 服務安全連接

keithxiaoy 發布于2019-08-16 12:33 / 1932人閱讀

摘要：可以增加認證來增加服務連接的安全性。這樣，就開啟對服務連接的安全保護，系統默認為生成一個用戶名為及一個隨機密碼，隨機密碼在服務啟動的時候在日志中會打印出來。這樣配置完后在連接這個服務的時候就會要求輸入用戶名和密碼，如果認證失敗會返回錯誤。

Spring Cloud可以增加HTTP Basic認證來增加服務連接的安全性。

1、加入security啟動器

在maven配置文件中加入Spring Boot的security啟動器。


    org.springframework.boot
    spring-boot-starter-security

這樣，就開啟對服務連接的安全保護，系統默認為生成一個用戶名為"user"及一個隨機密碼，隨機密碼在服務啟動的時候在日志中會打印出來。

2、自定義用戶名密碼

隨機密碼沒什么實際意義，我們需要一個固定的連接用戶名和密碼。

在應用配置文件中加入以下配置即可。

security: 
  user: 
    name: admin
    password: admin123456

這樣配置完后在連接這個服務的時候就會要求輸入用戶名和密碼，如果認證失敗會返回401錯誤。

{
    "timestamp": 1502689874556,
    "status": 401,
    "error": "Unauthorized",
    "message": "Bad credentials",
    "path": "/test/save"
}

3、安全連接

1、注冊中心安全連接

username:password@ipaddress

2、Feign申明式服務安全連接

@FeignClient(name = "SERVICE", configuration = FeignAuthConfig.class)
public interface OrderService extends OrderAPI {

}

@Configuration
public class FeignAuthConfig {

    @Bean
    public BasicAuthRequestInterceptor basicAuthRequestInterceptor() {
        return new BasicAuthRequestInterceptor("admin","admin123456");
    }
}

推薦：Spring Boot & Cloud 最強技術教程

掃描關注我們的微信公眾號，干貨每天更新。

GPU云服務器云服務器 Spring Cloud spring-cloud spring cloud 私有云搭建 spring連接數據庫

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/71296.html

SpringCloud打造微服務平臺--概覽

摘要：授權框架使第三方應用程序來獲取對服務的有限訪問機會。無論是通過編排資源所有者和服務之間的交互批準的資源所有者，或通過允許第三方應用程序來獲取自己的訪問權限。 SpringCloud打造微服務平臺--概覽簡述 SpringCloud是什么 Spring Boot和SpringCloud是什么關系 Spring Boot是Spring的一套快速WEB開發的腳手架，可建立獨立的Sprin...

siberiawolf 2019-06-24 18:07 評論0 收藏0
Spring Cloud 參考文檔（Spring Cloud Config Client）

摘要：應用程序可以立即利用或應用程序開發人員提供的其他外部屬性源，它還提取了一些與變化事件相關的額外有用特性。標簽也可以以逗號分隔列表的形式提供，在這種情況下，列表中的項目將逐個嘗試，直到成功為止，在處理特性分支時，此行為非常有用。 Spring Cloud Config Client Spring Boot應用程序可以立即利用Spring Config Server（或應用程序開發人員提供...

DevWiki 2019-08-16 16:40 評論0 收藏0
Spring體系常用項目一覽

摘要：的面向的異常遵從通用的異常層次結構。比如以前常用的框架，現在常用的框架包含許多項目，下面挑一些最常用的出來總結一下。狀態是流程中事件發生的地點，在流程中通過轉移的方式從一個狀態到另一個狀態，流程的當前狀況稱為流程數據。如今做Java尤其是web幾乎是避免不了和Spring打交道了，但是Spring是這樣的大而全，新鮮名詞不斷產生，學起來給人一種凌亂的感覺，我就在這里總結一下，理順頭緒...

OnlyLing 2019-08-16 10:50 評論0 收藏0
spring-cloud-eureka服務治理

摘要：服務續約在服務注冊完成之后，服務提供者需要維護一個心跳來告知注冊中心服務實例處于正常運行狀態中，防止注冊中心將正常的服務實例剔除出注冊中心。 Spring Cloud Eureka 目錄前言構建服務注冊中心服務注冊與發現 Eureka的基礎架構 Eureka的服務治理機制 Eureka的配置代碼地址前言服務治理 ?隨著微服務應用的不斷增加，靜態配置會越來越難以維護，并且...

Clect 2019-08-19 10:49 評論0 收藏0
微服務框架 | 潮流當前該如何選擇 SpringCloud、Dubbo or Istio？

摘要：目前首個測試版是針對環境的，社區宣稱在未來幾個月內會為虛擬機和等其他環境增加支持。查看下在上的更新時間，截止年月日所有項目均更新于小時內。核心項目最近更新于一個月乃至數月前。所有項目均更新于分鐘內。目前對比來看，則顯得稍遜下來。 showImg(https://segmentfault.com/img/remote/1460000010953149); 在 Kubernetes 容器云...

k00baa 2019-06-28 15:57 評論0 收藏0