在之前的章節我們講到了SpringCloud元件：搭建Eureka服務註冊中心，已經可以讓我們自定義的微服務節點進行註冊到該Eureka Server上，不過在註冊過程中存在一個風險的問題，如果我們的Eureka Server的地址無意暴露在外，那豈不是通過Eureka協議建立的任意服務都可以進行註冊到該Eureka Server嗎？（當然如果你配置了伺服器的安全組並且使用內網的IP地址或者主機名方式對外提供服務註冊地址幾乎不存在這個問題。）

本章目標

為Eureka Server穿上安全的外套，我的註冊中心更安全。

構建專案

依然使用idea開發工具建立一個SpringBoot專案，在依賴的選擇介面我們新增Eureka Server

//...省略部分內容
<dependencies>
    <!--Eureka服務端-->
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-netflix-eureka-server</artifactId>
    </dependency>
    <!--新增安全認證-->
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
    </dependency>

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
</dependencies>
//...省略部分內容
 

因為我們是用的是Spring Security作為安全元件，所以在這裡需要新增spring-boot-starter-security依賴來完成安全相關元件的自動化配置以及例項化。

既然依賴已經新增好了，那麼我們怎麼配置安全使用者呢？

開啟註冊中心安全配置

在新增安全配置之前，我們需要把Eureka Server的配置也一併新增上，如果你對Eureka Server配置不太瞭解，你可以檢視SpringCloud元件：搭建Eureka服務註冊中心閱讀學習

配置檔案的安全配置

修改application.yml配置檔案內容，新增安全配置資訊，如下所示：

# 服務名稱
spring:
  application:
    name: hengboy-spring-cloud-eureka-security
  # 安全引數配置
  security:
    user:
      name: api
      password: node
      roles: SERVICE_NODE
# eureka配置
eureka:
  client:
    service-url:
      defaultZone: http://localhost:${server.port}/eureka/
    fetch-registry: false
    register-with-eureka: false

# 埠號
server:
  port: 10000

 

安全相關的內容我們通過spring.security.user開頭的引數進行配置，對應自動繫結spring-boot-starter-security依賴內的org.springframework.boot.autoconfigure.security.SecurityProperties屬性實體類。
在SecurityProperties的內部類SecurityProperties.User內我們可以看到已經給我們生成了一個預設的name以及password

• spring.security.user.name
  使用者名稱，預設值為user，配置Spring Security內建使用記憶體方式儲存的使用者名稱。
• spring.security.user.password
  使用者對應的密碼，預設值為UUID隨機字串，配置Spring Security預設對應user使用者的密碼，該密碼在系統啟動時會在控制檯列印，如果使用預設值可以執行檢視控制檯的輸出內容。

開啟Http Basic 安全認證

舊版本的Spring Security的依賴是可以在配置檔案內容直接通security.basic.enabled引數進行開啟basic認證，不過目前版本已經被廢除，既然這種方式不可行，那我們就使用另外一種方式進行配置，通過繼承WebSecurityConfigurerAdapter安全配置類來完成開啟認證許可權，配置類如下所示：

/**
 * 開啟Eureka Server安全認證配置
 *
 * @author：於起宇 <p>
 * ================================
 * Created with IDEA.
 * Date：2018/9/28
 * Time：5:42 PM
 * 簡書：http://www.jianshu.com/u/092df3f77bca
 * 碼雲：https://gitee.com/hengboy
 * GitHub：https://github.com/hengyuboy
 * ================================
 * </p>
 */
@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    /**
     * 配置安全資訊
     * - 禁用csrf攻擊功能
     * - 開啟所有請求需要驗證並且使用http basic進行認證
     *
     * @param http
     * @throws Exception
     */
    @Override
    protected void configure(HttpSecurity http) throws Exception {

        http.csrf()
                .disable()
                .authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }
}

如果你瞭解Spring Security那肯定對我們自定義的安全配置類SecurityConfiguration的內容不陌生，在SecurityConfiguration#configure方法內，我們禁用了csrf功能並且開啟所有請求都需要通過basic方式進行驗證。

到目前為止我們的Eureka 註冊中心的安全相關配置已經新增完成，那麼我們的服務在進行註冊時是不是也需要同步修改呢？

答案：肯定以及必須的

不過服務註冊時僅僅是微調，影響不太大，那麼我們下面來看下該怎麼調整。

註冊服務時的安全配置

如果你對怎麼把服務註冊到Eureka Server不太瞭解，你可以閱讀SpringCloud元件：將微服務提供者註冊到Eureka服務中心來進行學習，
我們只需要修改eureka.client.service-url.defaultZone配置的連線字串內容即可，下面是修改前後的對比：

// 修改前
# 配置Eureka Server 資訊
eureka:
  client:
    service-url:
      defaultZone: http://localhost:10000/eureka/

// 修改後
# 配置Eureka Server 資訊
eureka:
  client:
    service-url:
      defaultZone: http://api:[email protected]:10000/eureka/

修改後的api:[email protected]這塊的內容，前面是spring.security.user.name配置的值，而後面則是spring.security.user.password配置的值，@符號後面才是原本之前的Eureka Server的連線字串資訊。

對於上面的修改是不是很簡單？

這也歸功於Eureka的設計，安全方面也是netflix他們在研發過程中考慮到的一點，所以才會可以這麼簡單的整合Spring Security安全認證。

執行測試

本章的測試流程如下：

1. 啟動Eureka Server（本章專案）
2. 訪問Eureka Server管理平臺 http://localhost:10000
3. 輸入使用者名稱api以及密碼node進行登入
4. 檢視服務註冊列表

總結

我們本章為Eureka Server穿上了安全的外套，讓它可以更安全，在文章開始的時候我說到了如果使用內網IP或者主機名方式進行服務註冊時是幾乎不存在安全問題的，如果你想你的服務註冊中心更新安全，大可不必考慮你的服務註冊方式都可以新增安全認證。

原始碼位置

與恆宇少年面對面

如果你喜歡恆宇少年的相關文章，那麼就去微信公眾號（恆宇少年）關注我吧！！！
當然你也可以去 SpringCloud碼雲原始碼 專案底部掃描微信公眾號二維碼關注我，感謝閱讀！！！

學習目錄推薦

開源資訊

這段時間一直在編寫開源的相關框架，致力於公司使用的框架升級以及開源計劃，將公司使用到的工具以及外掛進行升級重構並且開源。

• 自動分頁外掛
  MyBatis-Pageable是一款自動化分頁的外掛，基於MyBatis內部的外掛Interceptor攔截器編寫完成，攔截Executor.query的兩個過載方法計算出分頁的資訊以及根據配置的資料庫Dialect自動執行不同的查詢語句完成總數量的統計。
  Gitee地址：https://gitee.com/hengboy/mybatis-pageable