安全性

您可以通过任何对您有意义的方式保护您的 Config Server(从物理网络安全到 OAuth2 bearer tokens),因为 Spring Security 和 Spring Boot 提供了对许多安全安排的支持。

要使用默认的 Spring Boot 配置的 HTTP Basic 安全性,请在类路径中包含 Spring Security(例如,通过 spring-boot-starter-security)。 默认用户名是 user,密码是随机生成的。 随机密码在实践中没有用,因此我们建议您配置密码(通过设置 spring.security.user.password)并对其进行加密(有关如何执行此操作的说明,请参见下文)。