springCloud微服务系列——配置中心第三篇——安全加固

草帽路飞UU

一、简介
上一篇文章中简单搭建了一个配置中心，但是github对于非付费用户是完全公开的，因此如果配置文件中有敏感信息，比如spring security的用户名密码，数据库的连接地址，用户名密码等。这些信息我们不希望别人通过配置中心服务暴露的接口进行查询。因此我们需要进行一些安全加固。


二、登录验证
这个很简单，可以使用spring security，在通过api获取配置文件时进行登录验证，客户端要想连接配置中心，同样需要用户名密码。

引入spring-boot-starter-security

1. <dependency>
   
2.     <groupId>org.springframework.boot</groupId>
   
3.     <artifactId>spring-boot-starter-security</artifactId>
   
4. </dependency>

复制代码

配置用户名密码

1. spring:
   
2.   security:
   
3.      user:
   
4.        name: 用户名
   
5.        password: 密码

复制代码

客户端配置配置中心连接时加上用户名密码

1. spring:
   
2.   application:
   
3.     name: config-demo
   
4.   cloud:
   
5.     config:
   
6.       uri: http://用户名:密码@localhost:8868/manage/serverConfig

复制代码

三、加密
我们将配置文件放到了github上，如果不是付费用户的话，任何人都可以看到上面的配置文件，因此除了上面提到的登录验证以外，我们还要对配置文件中的敏感信息加密。配置:

1. keyencrypt:

复制代码

不对加密和解密进行csrf防护

1. @EnableWebSecurity
   
2. public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
   
3. 
   
4.         @Override
   
5.         protected void configure(HttpSecurity http) throws Exception {
   
6.                
   
7.                 http
   
8.                 .authorizeRequests()
   
9.                 .requestMatchers(EndpointRequest.toAnyEndpoint()).authenticated()
   
10.                 .and()
    
11.                 .csrf().ignoringAntMatchers("/encrypt/**", "/decrypt/**");
    
12.                
    
13.                 super.configure(http);
    
14.                
    
15.         }
    
16.         
    
17. }
    

复制代码

调用/encrypt可以加密，调用/decrypt可以解密

修改配置文件，将加密信息用加密后的暗文替换，同时加上{cipher}前缀，表示这是加密信息

1. luminary:
   
2.     test: '{cipher}5fefae1ba4e31e7240356d274a787585555482eec06a6df53ad6f74c53b8af34'

复制代码