默认情况下获取 Nacos 中的配置是不需要权限认证的, 这个估计是由其使用场景决定的(绝大多数都是仅内网可访问).
今天调查了下如何在获取配置时增加权限验证以提高其安全性.
1. 启用 Nacos 的权限认证
只要 nacos.core.auth.enabled 设置为 true 就行了.
### If turn on auth system:
nacos.core.auth.enabled=true2. 添加 Nacos 用户
默认的用户 nacos 绑定的角色是 ROLE_ADMIN , 权限比较大, 最好是新增一个只读的用户用来读取对应命名空间(namespace)的配置.
- 权限控制 -> 用户列表 中新增用户
- 权限控制 -> 角色管理 中新增用户对应的角色
一个用户可以绑定多个角色. - 权限控制 -> 权限管理 中新增角色对应的权限
可以设置角色对应的命名空间(页面上名称为资源), 在动作下拉框中指定读写权限(只读\只写\读写).
一个角色可以配置多个权限.
合理的使用 namespace 和 group 来隔离配置文件, 再辅以用户的角色、权限控制, 组合的权限策略还是比较灵活的, 应该能满足大多数项目的安全需求.
创建好用户后可以通过 curl 命令验证一下效果.
curl -XGET 'http://localhost:8848/nacos/v1/cs/configs?dataId=test.yaml&group=DEFAULT_GROUP&tenant=&username=test&password=123456'这里需要注意的是默认的 public 命名空间对应的值是空字符串, 而不是 public .
在 PowerShell 中对应的命令:
curl -Uri 'http://localhost:8848/nacos/v1/cs/configs?dataId=test.yaml&group=DEFAULT_GROUP&tenant=&username=test&password=123456'当请求中的用户不存在时, 会返回 unknown user! 错误.
> com.alibaba.nacos.api.exception.NacosException: <html><body><h1>Whitelabel Error Page</h1><p>This application has no explicit mapping for /error, so you are seeing this as a fallback.</p><div id='created'>Wed Jul 28 10:58:15 CST 2021</div><div>There was an unexpected error (type=Forbidden, status=403).</div><div>unknown user!</div></body></html>当请求中的用户没有绑定角色或角色没有配置对应的权限时, 会返回 authorization failed! 错误.
com.alibaba.nacos.api.exception.NacosException: <html><body><h1>Whitelabel Error Page</h1><p>This application has no explicit mapping for /error, so you are seeing this as a fallback.</p><div id=’created’>Wed Jul 28 11:43:43 CST 2021</div><div>There was an unexpected error (type=Forbidden, status=403).</div><div>authorization failed!</div></body></html>
遇到这个错误也要主要版本问题： 详情可以参考
3. 修改 Spring Boot 配置文件
在 bootstrap.yml 中添加 spring.cloud.nacos.config.username 和 spring.cloud.nacos.config.password 配置项 .
如果不仅使用了配置中心, 还使用了 Nacos 的注册中心功能, 那么同时还要配置 spring.cloud.nacos.discovery.username 和 spring.cloud.nacos.discovery.password 配置项, 而且必须使用默认的 ROLE_ADMIN 角色的用户.
spring:
cloud:
nacos:
config:
namespace:
server-addr: 127.0.0.1:8848
username: test
password: 123456
group: DEFAULT_GROUP
prefix: test
file-extension: yaml
discovery:
namespace:
server-addr: 127.0.0.1:8848
username: nacos
password: nacos或者这样写：
spring.cloud.nacos.config.username=nacos
spring.cloud.nacos.config.password=nacos
发布者：小站，转转请注明出处：http://blog.gzcity.top/4644.html
微信扫一扫 
支付宝扫一扫 
评论列表（39条）
Can you be more specific about the content of your article? After reading it, I still have some doubts. Hope you can help me.
Бонусный код 1xBet дает прекрасный вариант получить бонус при регистрации. Для получения бонуса с 1xBet промокодом, необходимо пройти регистрацию на платформе 1xBet и активировать бонусный код при первой транзакции.
Использовать промокод 1xBet достаточно просто — на этапе создания учетной записи. Бонусный код 1xBet для новичков предоставит шанс начать с дополнительным капиталом. Приветственный бонус предлагается новичкам и обеспечивает больше денег на счете.
[url=https://medium.com/@mamaevpavel864/промокод-1хбет-как-найти-67fdf0d3ea0f]Акция от 1xBet: промокод для бонусов[/url]
Введите бонусный код 1xBet для удвоения депозита. Как ввести промокод 1xBet? Всё очень просто: при пополнении счета введите код в специальном окне.
Если вы хотите увеличить стартовые средства, воспользуйтесь нашим руководством, чтобы использовать бонусный код 1xBet. Уникальный код 1xBet даёт дополнительные бонусы, что увеличит ваш потенциал. Промокоды на депозит всегда предлагают наилучшие бонусы, поэтому стоит ими воспользоваться.
Используйте шанс на бонус, вводя эксклюзивный промокод 1xBet при первой транзакции.
Также полезно ознакомиться с отзывами и мнениями экспертов о текущих акциях, чтобы оставаться информированным и получить советы по ставкам. Бонусы по промокоду дадут вам дополнительное преимущество.
[url=https://medium.com/@mamaevpavel864/промокод-1хбет-как-найти-67fdf0d3ea0f]Как получить промокод 1xBet для бесплатных ставок[/url]
Кроме того, всегда стоит следить за новостями на 1xBet, где обновляются акции и предложения. Информация о доступных соревнованиях может быть полезна для ставок, и актуальные сведения помогают выбрать лучшие моменты для участия.
Как использовать промокод 1xBet для получения бонуса? Ответ прост: пройдите регистрацию, введите промокод и получите приветственный бонус. Все эти возможности открывают большие перспективы для игроков. Не упустите возможность увеличить свой депозит и введите специальный код уже сейчас.
Таким образом, 1xBet бонусный код – это возможность получить дополнительное преимущество, а легкость активации делает его идеальным вариантом для всех пользователей. Вводите промокод 1xBet и получайте дополнительные бонусы прямо сейчас!
1xBet промокод обеспечивает уникальную возможность увеличить депозит при регистрации. Для получения бонуса с 1xBet промокодом, требуется пройти регистрацию на сервисе 1xBet и активировать бонусный код при первой транзакции.
Получить промокод 1xBet можно легко — сразу после регистрации. Промокод 1xBet на первый депозит предоставит шанс начать с дополнительным капиталом. Этот бонус предусмотрен зарегистрировавшимся игрокам и дает увеличение суммы на счете.
[url=https://sub-cult.ru/partners/14261-serial-pro-galaktikos-bekkhem-rasskazhet-o-zolotoj-epokhe-reala]Промокод 1xBet для максимальных бонусов[/url]
Активируйте промокод 1xBet и получите до 100% на депозит. Как активировать бонусный код 1xBet? Всё максимально понятно: первой транзакции вставьте бонусный код в специальном разделе.
Если вы хотите максимизировать свой депозит, следуйте инструкции, чтобы использовать бонусный код 1xBet. Эксклюзивный промокод 1xBet гарантирует бесплатные ставки, что увеличит ваш потенциал. Промокоды для регистрации всегда обеспечивают максимальные стартовые бонусы, чтобы стартовать с максимальной выгодой.
Получите всё по максимуму, вводя секретный код при первой пополнении счета.
Также полезно ознакомиться с отзывами и мнениями экспертов о текущих акциях, чтобы оставаться информированным и узнать больше о возможностях выигрыша. Бонусы по промокоду увеличат ваши шансы на успех.
[url=https://vocal.media/authors/matthew-thompson-ltkw0mm6]Секретный промокод 1xBet для увеличения выигрыша[/url]
Кроме того, всегда стоит проверять новые предложения на 1xBet, где регулярно обновляются промокоды. Информация о доступных соревнованиях может быть полезна для ставок, и свежие новости помогают выбрать лучшие моменты для участия.
Какие бонусы доступны по промокоду 1xBet? Ответ прост: создайте учетную запись, введите промокод и получите дополнительные средства для игры. Все эти варианты открывают предоставляют больше шансов на победу. Не упустите возможность начать игру с бонусами и введите специальный код уже сейчас.
Таким образом, 1xBet бонусный код – это возможность получить дополнительное преимущество, а легкость активации делает его идеальным вариантом для начинающих и опытных игроков. Используйте код и увеличьте депозит прямо сейчас!
стоимость согласования перепланировки квартиры [url=www.stoimost-soglasovaniya-pereplanirovki-kvartiry.ru/]стоимость согласования перепланировки квартиры[/url] .
купить кожзаменитель [url=http://iskusstvennaya-kozha-dlya-mebeli-kupit.ru]купить кожзаменитель[/url] .
вывод из запоя ростов и область [url=https://alhambra.bestforums.org/viewtopic.php?f=2&t=46371/]alhambra.bestforums.org/viewtopic.php?f=2&t=46371[/url] .
вывод из запоя ростов на дону на дому [url=https://belbeer.borda.ru/?1-6-0-00000753-000-0-0-1730726409/]belbeer.borda.ru/?1-6-0-00000753-000-0-0-1730726409[/url] .
вывод из запоя на дому в ростове [url=http://www.domsadremont.ukrbb.net/viewtopic.php?f=3&t=903]http://www.domsadremont.ukrbb.net/viewtopic.php?f=3&t=903[/url] .
онлайн казино [url=https://casino-bonus.by/]онлайн казино[/url] .
алкоголизм лечение вывод из запоя ростов [url=http://kvitka.ukrbb.net/viewtopic.php?f=58&t=28011]алкоголизм лечение вывод из запоя ростов[/url] .
вывод из запоя ростов на дону на дому [url=https://www.tatuheart.ukrbb.net/viewtopic.php?f=8&t=15065]https://www.tatuheart.ukrbb.net/viewtopic.php?f=8&t=15065[/url] .
нарколог на дом вывод из запоя ростов [url=http://family2.quadrobb.me/viewtopic.php?id=1837]http://family2.quadrobb.me/viewtopic.php?id=1837[/url] .
вывод. из. запоя. на. дому. ростов. [url=https://familyportal.forumrom.com/viewtopic.php?id=28559]https://familyportal.forumrom.com/viewtopic.php?id=28559[/url] .
вывод. из. запоя. ростов. [url=www.my.forum2.net/viewtopic.php?id=171/]www.my.forum2.net/viewtopic.php?id=171/[/url] .
вывод из запоя круглосуточно [url=http://sportandpolitics.ukrbb.net/viewtopic.php?f=24&t=17793v/]http://sportandpolitics.ukrbb.net/viewtopic.php?f=24&t=17793v/[/url] .
вывод из запоя ростов и область [url=http://golosa.ukrbb.net/viewtopic.php?f=3&t=7466]http://golosa.ukrbb.net/viewtopic.php?f=3&t=7466[/url] .
вывод из запоя ростов [url=http://kyevlyn.ukrbb.net/viewtopic.php?f=2&t=13616]http://kyevlyn.ukrbb.net/viewtopic.php?f=2&t=13616[/url] .
вывод из запоя на дому ростов [url=http://dexanet.ukrbb.net/viewtopic.php?f=14&t=20353]вывод из запоя на дому ростов[/url] .
анонимный. вывод. из. запоя. ростов. [url=http://www.kryto.ukrbb.net/viewtopic.php?f=3&t=1161]анонимный. вывод. из. запоя. ростов.[/url] .
вывод из запоя в ростове на дону [url=http://www.recordrpservak.ukrbb.net/viewtopic.php?f=31&t=1155]http://www.recordrpservak.ukrbb.net/viewtopic.php?f=31&t=1155[/url] .
вывод из запоя цена ростов [url=klin.0pk.me/viewtopic.php?id=4399]вывод из запоя цена ростов[/url] .
нарколог на дом анонимно [url=https://ukroenergo.ukrbb.net/viewtopic.php?f=13&t=21380/]нарколог на дом анонимно[/url] .
нарколог на дом круглосуточно [url=http://planeta.mybb.social/viewtopic.php?id=2227]http://planeta.mybb.social/viewtopic.php?id=2227[/url] .
нарколог на дом краснодар [url=http://mozaisk.anihub.me/viewtopic.php?id=4368/]http://mozaisk.anihub.me/viewtopic.php?id=4368/[/url] .
вызов нарколога на дом краснодар [url=https://recordrpservak.ukrbb.net/viewtopic.php?f=31&t=1159/]вызов нарколога на дом краснодар[/url] .
вывод из запоя в стационаре воронежа [url=https://www.ukroenergo.ukrbb.net/viewtopic.php?f=13&t=21384]вывод из запоя в стационаре воронежа[/url] .
вывод из запоя в воронеже [url=http://svstrazh.forum24.ru/?1-3-0-00000235-000-0-0-1730749300/]http://svstrazh.forum24.ru/?1-3-0-00000235-000-0-0-1730749300/[/url] .
Coolzino promocje [url=http://www.coolzino-polska.com]Coolzino promocje[/url] .
выведение из запоя на дому в екатеринбурге [url=https://dolgoprudni.rusff.me/viewtopic.php?id=3068]https://dolgoprudni.rusff.me/viewtopic.php?id=3068[/url] .
I don’t think the title of your article matches the content lol. Just kidding, mainly because I had some doubts after reading the article.
лечение алкоголизма на дому [url=http://chesskomi.borda.ru/?1-8-0-00003060-000-0-0-1730814377/]лечение алкоголизма на дому[/url] .
вызвать капельнцу от запоя [url=https://www.severussnape.borda.ru/?1-4-0-00000322-000-0-0-1730814210]вызвать капельнцу от запоя[/url] .
капельница от похмелья на дому [url=https://ekonomimvmeste.ukrbb.net/viewtopic.php?f=14&t=65404]капельница от похмелья на дому[/url] .
лечение наркозависимости в стационаре [url=www.pokupki.bestforums.org/viewtopic.php?f=7&t=24099]лечение наркозависимости в стационаре[/url] .
капельницы от запоя на дому [url=http://kyevlyn.ukrbb.net/viewtopic.php?f=2&t=13688]капельницы от запоя на дому[/url] .
после капельницы от запоя на дому [url=http://ivanovo.forum24.ru/?1-15-0-00000578-000-0-0-1730821749]после капельницы от запоя на дому[/url] .
https://brothel.lat/wlanjwtpwouldbe Find meaningful connections on our dating site which is where singles from all over the world come together to share their experiences. If you’re in search of friendship, love, or a companion to share your life’s adventures with we’ve got it covered. Our sophisticated matching algorithms guarantee compatibility and shared interests. Browse through diverse profiles of fascinating people who are waiting to get in touch with you. Start meaningful conversations and build genuine connections. Safe and secure messaging that is secure and safe for your communication. Find singles with similar interests, goals and beliefs. Get people talking with fun prompts and innovative features. Discover the joy of making new connections. Your journey to finding love begins right here.
промокод prodamus [url=http://www.krasnogorsk.anihub.me/viewtopic.php?id=18111#p23006]http://www.rubiz.forum.cool/viewtopic.php?id=3874#[/url] .
Эта публикация погружает вас в мир увлекательных фактов и удивительных открытий. Мы расскажем о ключевых событиях, которые изменили ход истории, и приоткроем завесу над научными достижениями, которые вдохновили миллионы. Узнайте, чему может научить нас прошлое и как применить эти знания в будущем.
Получить дополнительные сведения – https://telehealthsolutions.ca/2023/09/13/elevate-your-property-with-a-g3-concrete-pool-and-spa