安全
您可以通过任何适合您的方式(从物理网络安全到 OAuth2 持有者令牌)来保护您的配置服务器,因为 Spring Security 和 Spring Boot 提供了对多种安全安排的支持。
要使用默认的 Spring Boot 配置的 HTTP Basic 安全机制,需要在类路径中包含 Spring Security(例如通过 spring-boot-starter-security
)。默认的用户名为 user
,密码是随机生成的。随机生成的密码在实际使用中并不实用,因此我们建议你配置密码(通过设置 spring.security.user.password
)并对其进行加密(有关如何加密的说明,请参见下文)。