eureka开启用户认证

eureka Server未开启用户认证前，是匿名访问的，这样的话存在一定的安全性问题。因此将项目改成通过认证才能正常使用

第一步 ，在eureka server项目的pom.xml文件添加Spring-Security依赖

<dependency>
      <groupId>org.springframework.boot</groupId>
      <artifactId>spring-boot-starter-security</artifactId>
</dependency>

第二步，在application.yml文件中设置eureka server的用户名和密码

spring:
  security:
    user:
      name: test
      password: 123456

第三步 为了不改变原来eueka.client.service-url访问方式，需要使用httpBasic方式，增加Security 配置类：

package com.ssc.eureka_server;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 关闭csrf
        http.csrf().disable();
        // 支持httpBasic
        http.authorizeRequests().anyRequest().authenticated().and().httpBasic();
    }
}

 第四步 启动服务，访问eureka server,需要输入正确的用户名和密码

 第五步  eureka client端的 eureka.client.service-url.default的值应该为 http://  用户名:密码@EUREKA_HOST:EUREKA_PORT/eureka

         

gitee地址 ： https://gitee.com/RookieIsMine/eureka_server_security