服务器之家:专注于服务器技术及软件下载分享
分类导航

PHP教程|ASP.NET教程|Java教程|ASP教程|编程技术|正则表达式|C/C++|IOS|C#|Swift|Android|VB|R语言|JavaScript|易语言|vb.net|

服务器之家 - 编程语言 - Java教程 - Spring Cloud服务安全连接方式

Spring Cloud服务安全连接方式

2022-03-04 17:58Java技术栈 Java教程

这篇文章主要介绍了Spring Cloud服务安全连接方式,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教

Spring Cloud服务安全连接

Spring Cloud可以增加HTTP Basic认证来增加服务连接的安全性。

一、加入security启动器

在maven配置文件中加入Spring Boot的security启动器。

?
1
2
3
4
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

这样,就开启对服务连接的安全保护,系统默认为生成一个用户名为”user”及一个随机密码,随机密码在服务启动的时候在日志中会打印出来。

二、自定义用户名密码

随机密码没什么实际意义,我们需要一个固定的连接用户名和密码。

在应用配置文件中加入以下配置即可。

?
1
2
3
4
security:
  user:
    name: admin
    password: admin123456

这样配置完后在连接这个服务的时候就会要求输入用户名和密码,如果认证失败会返回401错误。

?
1
2
3
4
5
6
7
{
    "timestamp": 1502689874556,
    "status": 401,
    "error": "Unauthorized",
    "message": "Bad credentials",
    "path": "/test/save"
}

三、安全连接

1、注册中心安全连接

?
1
username:password@ipaddress

2、Feign申明式服务安全连接

?
1
2
3
@FeignClient(name = "SERVICE", configuration = FeignAuthConfig.class)
public interface OrderService extends OrderAPI {
}
?
1
2
3
4
5
6
7
@Configuration
public class FeignAuthConfig {
    @Bean
    public BasicAuthRequestInterceptor basicAuthRequestInterceptor() {
        return new BasicAuthRequestInterceptor("admin","admin123456");
    }
}

Spring Cloud微服务安全

  • JWT - 网络安全第一站
  • CORS - 跨域安全解决
  • Spring Security - 服务安全卫士

一、JWT介绍

JWT的身份认证:

Spring Cloud服务安全连接方式

1、JWT全称 - JSON Web Token

2、JWT主要用于身份认证和信息加密

3、JWT是一个简单而有效的安全认证方式

二、JWT进阶特性

1、JWT可以携带数据进行传输,方便后端使用

2、JWT可以对传输数据进行签名,增加安全性

三、JWT组成

1、Header:存储关于签名算法的信息

2、Payload:存储信息

3、Signature:header + payload + 秘钥做一次hash256加密

四、在网关模块,配置请求过滤的逻辑

1、验证Token有效性

2、解析出JWT中的payload

3、是否需要验签

4、判断userId是否有效

五、CORS(跨域资源共享)

1、跨域资源共享:Cross-origin、resource sharing

2、域:当一个请求的协议、域名和端口三者之一不同即为跨域

3、在网关配置跨域资源的请求过滤,配置资源共享的方式和目标方

4、缺陷:如果出现跨域策略不足的情况,需要修改代码,重新部署(代价大)->Nginx(可选方案)

六、Eureka Server安全问题(Spring Security)

1、Spring Cloud默认可以使用Spring Security进行身份验证

2、Eureka Server可以使用Spring Security建立安全连接

3、Spring Cloud新版默认会开启CSRF防御(可关闭),会导致一些错误

4、步骤:添加依赖包、配置注册中心的用户名和密码

以上为个人经验,希望能给大家一个参考,也希望大家多多支持服务器之家。

原文链接:https://javastack.blog.csdn.net/article/details/78993061

延伸 · 阅读

精彩推荐