Spring Cloud之Finchley版学习番外篇（一）-Eureka安全详解

前文的示例中，Eureka Server都是允许匿名访问的，该方式一般无法满足公司在安全性上的诉求。

本节来构建一个需要登录才能访问的Eureka Server。Eureka本身不具备安全认证的能力，Spring Cloud使用Spring Security为Eureka Server进行了增强。

Eureka Server端

改造

• 加依赖
  

  <dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
  </dependency>

• 加配置
  

  spring:
    security:
      user:
        name: user                # 配置登录的账号是user
        password: password123     # 配置登录的密码是password123

  如不设置这段内容，账号默认是user，密码是一个随机值，该值会在启动时打印出来。

• 改配置将Eureka Server中的 eureka.client.service-url.defaultZone 修改为为http://{user}:{password}@EUREKA_HOST:EUREKA_PORT/eureka/ 的形式：
  

  eureka:
    client:
      service-url:
        defaultZone: http://user:password123@localhost:8761/eureka/

• 写代码
  

  /**
   * Spring Cloud Finchley及更高版本，必须添加如下代码，部分关闭掉Spring Security
   * 的CSRF保护功能，否则应用无法正常注册！
   * ref: http://cloud.spring.io/spring-cloud-netflix/single/spring-cloud-netflix.html#_securing_the_eureka_server
   * @author zhouli
   */
  @EnableWebSecurity
  public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
      http.csrf().ignoringAntMatchers("/eureka/**");
      super.configure(http);
    }
  }

  Spring Cloud Finchley及更高版本必须添加这一段，在Edgware以及更早的版本中无需这一步骤。

测试

• 启动Eureka Server并访问http://localhost:8761 ，可跳转至类似如下的登录页面：
• 输入账号user ，密码password123 后，即可正常访问Eureka Server首页。

Eureka Client端

如何将微服务注册到需认证的Eureka Server上呢——和Eureka Server端一样，只须将eureka.client.service-url.defaultZone 配置为http://{user}:{password}@EUREKA_HOST:EUREKA_PORT/eureka/ 的形式即可：

eureka:
  client:
    serviceUrl:
      defaultZone: http://user:password123@localhost:8761/eureka/