nacos权限认证(二) 开启权限认证

一、开启nacos配置

直接设置下述属性为true,就可以避免 nacos权限认证(一) 中的问题。  

nacos.core.auth.enabled=true

这个时候再访问nacos页面,则会直接报错。

因此,还需要再设置两个属性(数值可以随便填)。

nacos.core.auth.server.identity.key=authKey
nacos.core.auth.server.identity.value=nacosSecurty

这两个属性是auth的白名单,用于标识来自其他服务器的请求。具体实现见 com.alibaba.nacos.core.auth.AuthFilter

注:这两个属性的配置见 nacos权限认证(三) 

添加好这两个属性时页面就能正常访问了。

注意:如果你遇到这种情况,只需要关闭提示,点击用户名,登出,然后重新登录即可。

二、其他服务的配置

这个时候,如果你加修改直接启动其他服务,则其他服务无法正常连接nacos,也需要坐一番配置。

需要再其他服务的配置文件中加上如下配置。

 spring.cloud.nacos.username=nacos

 spring.cloud.nacos.password=nacos

 这样,其他服务就能正常连接nacos了。

至此,nacos的权限漏洞问题就解决了。

nacos权限认证(一) 问题复现

nacos权限认证(三) nacos.core.auth.server.identity的作用 

猜你喜欢

转载自blog.csdn.net/qq_41057885/article/details/125065070
今日推荐