Spring Cloud可以增加HTTP Basic認證來增加服務連線的安全性。

1、加入security啟動器

在maven配置檔案中加入Spring Boot的security啟動器。

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

這樣，就開啟對服務連線的安全保護，系統預設為生成一個使用者名稱為”user”及一個隨機密碼，隨機密碼在服務啟動的時候在日誌中會打印出來。

2、自定義使用者名稱密碼

隨機密碼沒什麼實際意義，我們需要一個固定的連線使用者名稱和密碼。

在應用配置檔案中加入以下配置即可。

security: 
  user: 
    name: admin
    password: admin123456

這樣配置完後在連線這個服務的時候就會要求輸入使用者名稱和密碼，如果認證失敗會返回401錯誤。

{
    "timestamp": 1502689874556,
    "status": 401,
    "error": "Unauthorized",
    "message": "Bad credentials",
    "path
 
": "/test/save"
}

3、安全連線

1、註冊中心安全連線

username:[email protected]

2、Feign申明式服務安全連線

@FeignClient(name = "SERVICE", configuration = FeignAuthConfig.class)
public interface OrderService extends OrderAPI {

}

@Configuration
public class FeignAuthConfig {

    @Bean
    public BasicAuthRequestInterceptor basicAuthRequestInterceptor
 
() {
        return new BasicAuthRequestInterceptor("admin","admin123456");
    }
}

推薦閱讀

分享Java乾貨，高併發程式設計，熱門技術教程，微服務及分散式技術，架構設計，區塊鏈技術，人工智慧，大資料，Java面試題，以及前沿熱門資訊等。