SpringCloudAlibaba:Nacos开启鉴权(解决跳过登录页面问题)

悠悠 2023-10-10 17:48 27阅读 0赞

**目录**

一：修改 /nacos/conf/application.properties 配置文件

1.启动登录认证功能 原本是false修改为true

2.客户端和服务端交互时用于加密的密钥，可以防止认证过程中的信息泄露。

3.设置 Token 认证的密钥

4.Nacos集成SpringBoot实现服务注册与发现，操作服务注册是，yml文件中需要添加 username和passwrod

二：具体分析一下上边修改的这些配置

1.nacos.core.auth.enabled 是 Nacos 中的一个配置,用于控制是否开启登录认证功能。

2.nacos.core.auth.server.identity.key/value

3.nacos.core.auth.plugin.nacos.token.secret.key 是 Nacos 中的一个配置,用于设置 Token 认证的密钥。

--------------------

最近在Nacos使用中，发现访问Nacos页面，跳过鉴权认证，不需要登录就进去了。。。

--------------------

## **先说个前提: 用了以下方法开启鉴权，记住，一定要记住，一定一定一定要记住**：以后但凡项目的yml文件中要使用Nacos的话，一定要配置username和password。 ##

--------------------

**废话不多说，直接开整：**

## **一：修改 /nacos/conf/application.properties 配置文件** ##

1.  ### 启动登录认证功能 原本是false修改为true ###
    
        nacos.core.auth.enabled=true
2.  ### 客户端和服务端交互时用于加密的密钥，可以防止认证过程中的信息泄露。 ###
    
        nacos.core.auth.server.identity.key=yourKey                         
        nacos.core.auth.server.identity.value=yourKey
3.  ### 设置 Token 认证的密钥 ###
    
        nacos.core.auth.plugin.nacos.token.secret.key=SecretKey012345678901234567890123456789012345678901234567890123456789
4.  ### Nacos集成SpringBoot实现服务注册与发现，操作服务注册是，yml文件中需要添加 username和passwrod ###
    
        cloud:
          nacos:
            discovery:
              username: nacos
              password: nacos

此时关闭服务（ sh shutdown.sh ），再重启服务（ sh startup.sh -m standalone ），进入nacos页面就可以登录了。

--------------------

## **二：具体分析一下上边修改的这些配置** ##

### 1.nacos.core.auth.enabled 是 Nacos 中的一个配置,用于控制是否开启登录认证功能。 ###

当 nacos.core.auth.enabled=true 时,Nacos 启动登录认证功能。此时访问 Nacos 服务端 API 和控制台,都需要输入用户名和密码。

默认的用户名和密码都是 nacos。

当 nacos.core.auth.enabled=false 时,Nacos 禁用登录认证功能。此时访问 Nacos 服务端 API 和控制台,不需要任何登录,可以匿名访问。

启用认证功能可以提高 Nacos 的安全性,防止服务端被非授权访问。所以对于生产环境中的 Nacos Server,推荐设置为 true。

当认证功能被启用时,如果客户端(其他服务或控制台用户)无法提供正确的用户名和密码,将无法访问 Nacos Server。这可以防止非授权用户访问可能的敏感信息。

Nacos 还支持更高级的认证方式,如 LDAP 认证。但基于 username/password 的简单认证已经可以满足大多数安全需求。

理解 Nacos 服务端的各项认证配置,有助于我们保障 Nacos 系统的安全可靠运行。

### 2.nacos.core.auth.server.identity.key/value ###