Spring Cloud注册中心Eureka设置访问权限并自定义鉴权页面

原文：https://blog.csdn.net/a823007573/article/details/88971496

使用Spring Security实现鉴权

1. 导入Spring Security的jar包。

<!--spring security-->

<dependency>

    <groupId>org.springframework.boot</groupId>

    <artifactId>spring-boot-starter-security</artifactId>

</dependency>

2. 在配置文件中添加Spring Security相关配置

spring:

    security:

        # 开启认证，Spring Cloud2.0后添加jar会自动集成并开启

        # basic.enabled: true

        # 用户名密码

        user:

          name: test

          password: test

并修改eureka的注册中心地址，http://用户名:密码@主机:端口/eureka/

# 注册中心地址

serviceUrl.defaultZone: http://${security.user.name}:${spring.security.user.password}@${spring.eureka.instance.hostname}:${server.port}/eureka/

每个eureka client端都要修改serviceUrl.defaultZone的地址，加上用户名密码，不然客户端都连不上eureka server了。

3. 自定义Spring Security的鉴权页面

首先准备好自定义的页面，并使用spring boot推荐的thymeleaf进行HTML页面的管理。
导包：

<!--thymeleaf模板-->

<dependency>

    <groupId>org.springframework.boot</groupId>

    <artifactId>spring-boot-starter-thymeleaf</artifactId>

</dependency>

添加一下thymeleaf配置:

#外一层为spring:

thymeleaf:

    # 指定模板位置

    prefix: classpath:/views/

    mode: HTML5

通过继承WebSecurityConfigurerAdapter来进行自定义页面的配置：

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter{

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests()//对请求进行鉴权

                .antMatchers("/login")//登录页面不鉴权

                .permitAll();

        http.formLogin()

                .loginPage("/login")//登录页面

                .failureUrl("/login?error")//鉴权失败的页面

                .permitAll();

        http.csrf().disable();

        super.configure(http);

    }

}

添加登录控制器用于跳转到登录页面：

/**

 * 跳转到登录页

 * @return

 */

@GetMapping("/login")

public String toLogin(String error, Model model) {

    //利用error来判断是否登录出错，实质上没有值，对应设置的failureUrl

    if (error != null) {

        model.addAttribute("errMsg", "用户名或密码错误！");

    }

    return "/login";

}

巴特西

Spring Cloud注册中心Eureka设置访问权限并自定义鉴权页面

使用Spring Security实现鉴权

1. 导入Spring Security的jar包。

2. 在配置文件中添加Spring Security相关配置

3. 自定义Spring Security的鉴权页面

最新文章

热门文章