nacos权限认证(三) nacos.core.auth.server.identity的作用

在上一节中讲到,如果要开启nacos权限认证,那么就还需要配置如下两个属性,这样才能在访问nacos的控制台。这里将详细说明这两个属性的作用。

nacos.core.auth.server.identity.key=authKey
nacos.core.auth.server.identity.value=nacosSecurty

这两个属性是权限认证的配置项,用于标识来自其他服务器的请求。当一个请求的请求头中配置了指定的属性时,即可跳过权限认证。

一、效果展示

我们在开启nacos权限认证后,调用 /nacos/v1/cs/configs 接口,会直接跳转到登录界面,且提示403,服务器拒绝访问。

此时,我们选择编辑并重发该请求,往该请求头中新增 authKey=nacosSecurity 属性。

此时,请求的成功了,拿到了nacos的配置管理列表。

 二、原理说明

真正使该配置起作用的是 com.alibaba.nacos.core.auth.AuthFilter 过滤器。

打个断点,然后重发一个请求。

 

 

 通过这一系列的判断,最终,会让请求头中带有指定属性的请求顺利通过该过滤器,否则报403错误。

nacos权限认证(一) 问题复现

nacos权限认证(二) 开启权限认证 

猜你喜欢

转载自blog.csdn.net/qq_41057885/article/details/125059535
今日推荐