前言
本来想用一节就写完SpringBootAdmin的,但随着研究的深入发现一节应该是不够的,网上的资料也不会非常系统,官网的例子有些已经好几年没更新了,所以接下来还是系统性的来写下吧
SpringBootAdmin github地址
第一节 完成基础配置,暴露所有端点
第二节 给SpringBootAdmin的server端加入spring security安全控制
第三节 给SpringBootAdmin的clientr端加入spring security安全控制
第四节 配置SpringBootAdmin日志管理
第五节 配置SpringBootAdmin电子邮件通知
第六节 给SpringBootAdmin的client端加入jwt认证
一、给client加入spring security
在没有给client加入安全控制之前,我们是可以随意访问http://localhost:9091/actuator 这类地址的
这样肯定是不安全的,而且一般来说,client端肯定已经配置好security了。接下来加入依赖
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
重启以后我们发现,client仍旧可以注册上线,client端的自身的访问也需要密码了,应用墙里面显示的数据很少:
想要显示和之前一样的数据,那么就要让server端可以访问client端暴露出的actuator。
二、client端配置账号
同样先个security配置账号,我们这里还是采用简单配置文件处理,正常client端还是数据库持久化的配置比较多。
# admin client security account
spring.security.user.name=client
spring.security.user.password=client
然后增加配置类
@Configuration
public class SecurityConfig {
@Bean
protected SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
return http.authorizeHttpRequests((authorizeRequests) -> authorizeRequests
.anyRequest()
.authenticated())
.formLogin()
.and()
.httpBasic(Customizer.withDefaults())
.csrf().disable().build();
}
}
client端配置完毕后,基本上可以实现对client的安全控制了,当然正常的client端的security配置肯定会比这个复杂,比如会自定义登录,权限等工作。
三、server端配置账号
最后我们对server端配置下探的client账号就可以,记得用户名和密码要跟client端配置的一致。文章来源:https://www.toymoban.com/news/detail-533643.html
# admin client account
spring.boot.admin.instance-auth.default-user-name=client
spring.boot.admin.instance-auth.default-password=client
重启服务,现在可以正常访问所有的细节信息了。同时也能保证client端的安全性了。文章来源地址https://www.toymoban.com/news/detail-533643.html
到了这里,关于第三节 给SpringBootAdmin的client端加入spring security安全控制的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!