一、开启nacos配置
直接设置下述属性为true,就可以避免 nacos权限认证(一) 中的问题。??
nacos.core.auth.enabled=true
这个时候再访问nacos页面,则会直接报错。
因此,还需要再设置两个属性(数值可以随便填)。
nacos.core.auth.server.identity.key=authKey nacos.core.auth.server.identity.value=nacosSecurty
这两个属性是auth的白名单,用于标识来自其他服务器的请求。具体实现见 com.alibaba.nacos.core.auth.AuthFilter
注:这两个属性的配置见?nacos权限认证(三)?
添加好这两个属性时页面就能正常访问了。
注意:如果你遇到这种情况,只需要关闭提示,点击用户名,登出,然后重新登录即可。
二、其他服务的配置
这个时候,如果你加修改直接启动其他服务,则其他服务无法正常连接nacos,也需要坐一番配置。
需要再其他服务的配置文件中加上如下配置。
?spring.cloud.nacos.username=nacos
?spring.cloud.nacos.password=nacos
?这样,其他服务就能正常连接nacos了。
至此,nacos的权限漏洞问题就解决了。
nacos权限认证(一) 问题复现
nacos权限认证(三) nacos.core.auth.server.identity的作用?
|