SpringCloud 保護Eureka服務器

您只需通過spring-boot-starter-security將Spring Security添加到服務器的類路徑中即可保護Eureka服務器。默認情況下，當Spring Security在類路徑上時，它將要求在每次向應用程序發(fā)送請求時都發(fā)送有效的CSRF令牌。Eureka客戶通常不會擁有有效的跨站點請求偽造（CSRF）令牌，您需要為/eureka/**端點禁用此要求。例如：

@EnableWebSecurity
class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().ignoringAntMatchers("/eureka/**");
        super.configure(http);
    }
}

有關CSRF的更多信息，請參見Spring Security文檔。

可以在Spring Cloud示例存儲庫中找到Eureka演示服務器。