当前位置：首页 > news >正文

apollo内置eureka dashboard授权登录

news 来源：原创 2025/6/18 3:26:47

要确保访问Eureka Server时要求输入账户和密码，需要确保以下几点：

确保 eurekaSecurityEnabled 配置为 true：这个配置项控制是否启用Eureka的安全认证。如果它被设置为 false，即使配置了用户名和密码，也不会启用安全认证。
确保 username 和 password 配置正确：你需要确保在配置文件中正确设置了 apollo.eureka.server.security.username 和 apollo.eureka.server.security.password。
优化 configure(HttpSecurity http) 方法：当前的配置允许所有请求通过 permitAll()，即使启用了安全认证，某些路径仍然可以匿名访问。你需要调整这些路径的权限。

优化前的代码，此代码为apollo-configserver的2.x.x以上代码

  @Overrideprotected void configure(HttpSecurity http) throws Exception {http.csrf().disable();http.httpBasic();if (eurekaSecurityEnabled) {http.authorizeRequests().antMatchers("/eureka/apps/**", "/eureka/instances/**", "/eureka/peerreplication/**").hasRole(EUREKA_ROLE).antMatchers("/**").permitAll();}}

如果不修改访问eureka dashboard时，直接进入到dashboard界面，安全合规审核不过，要求增加账户审核。

优化后的代码：

  @Overrideprotected void configure(HttpSecurity http) throws Exception {http.csrf().disable();http.httpBasic();if (eurekaSecurityEnabled) {http.authorizeRequests().antMatchers("/","/eureka/apps/**","/eureka/instances/**","/eureka/peerreplication/**").hasRole(EUREKA_ROLE).antMatchers("/**").permitAll();}}

在 application.yml添加如下内容：

apollo:eureka:server:security:username: demo1password: demo1enabled: true

修改的作用

根路径 (/) 需要认证：
- 当用户访问根路径（例如 http://localhost:8080/）时，会要求输入用户名和密码。
- 满足合规要求，用户访问Eureka Dashboard时进行身份验证。
Eureka相关路径需要认证：
- /eureka/apps/**、/eureka/instances/** 和 /eureka/peerreplication/** 这些路径仍然需要认证。

其他路径允许匿名访问：/** 表示所有其他路径允许匿名访问。如果希望所有路径都需要认证，可以将 /** 改为 .anyRequest().authenticated()。代码如下修改：

protected void configure(HttpSecurity http) throws Exception {http.csrf().disable();http.httpBasic();if (eurekaSecurityEnabled) {http.authorizeRequests().antMatchers("/", "/eureka/apps/**","/eureka/instances/**","/eureka/peerreplication/**").hasRole(EUREKA_ROLE) .anyRequest().authenticated(); } else {http.authorizeRequests().anyRequest().permitAll(); }
}

增加项动启：执行后，如下：不然就直接进入到dashboard页面，这在安全合规上通过不了

apollo内置eureka dashboard授权登录

要确保访问Eureka Server时要求输入账户和密码，需要确保以下几点： 确保 eurekaSecurityEnabled 配置为 true：这个配置项控制是否启用Eureka的安全认证。如果它被设置为 false，即使配置了用户名和密码，也不会启用安全认…...

编程日记 2025/6/4 1:20:52

linux--防火墙 iptables 双网卡 NAT 桥接

linux--防火墙 iptables 双网卡 NAT 桥接 1 介绍1.1 概述1.2 iptables 的结构 2 四表五链2.1 iptables 的四表filter 表：过滤规则表，默认表。nat 表：地址转换表。mangle 表：修改数据包内容。raw 表：原始数据包表。 2.2…...

编程日记 2025/6/4 10:48:21

C#反射的应用案例与讲解

C# 反射文章目录 C# 反射前言案例展示将对象转为字典测试用例执行效果代码讲解 HasValue扩展测试用例执行效果代码讲解反射的底层逻辑反射的原理反射的基本概念反射常用的API和方法GetType类Activator类PropertyInfo类EventInfo 类MemberInfo类MethodInfo类反射的优缺点优点…...

编程日记 2025/6/2 23:41:52

Mysql常见知识点

Mysql是最常用的数据库了。 1、什么是关系型数据库？ 关系型数据库（RDB，Relational Database）就是一种建立在关系模型的基础上的数据库。关系模型表明了数据库中所存储的数据之间的联系（一对一、一对多、多对多&#…...

编程日记 2025/6/4 14:27:45

玩转 JMeter：Random Order Controller让测试“乱”出花样

嘿，各位性能测试的小伙伴们！今天咱要来唠唠 JMeter 里超级有趣又超实用的 Random Order Controller（随机顺序控制器），它就像是性能测试这场大戏里的“魔术棒”，轻轻一挥，就能让测试场景变得千变…...

编程日记 2025/5/28 10:17:16

企业级PHP异步RabbitMQ协程版客户端 2.0 正式发布

概述 workerman/rabbitmq 是一个异步RabbitMQ客户端，使用AMQP协议。 RabbitMQ是一个基于AMQP（高级消息队列协议）实现的开源消息组件，它主要用于在分布式系统中存储和转发消息。RabbitMQ由高性能、高可用以及高扩展性出名的Erlan…...

编程日记 2025/5/29 14:50:45

计算机网络（37）TCP的流量控制

前言计算机网络中的TCP（传输控制协议）流量控制是一种重要机制，用于确保数据在发送方和接收方之间的传输既高效又稳定。一、目的 TCP流量控制的主要目的是防止发送方发送数据过快，导致接收方无法及时处理，从而引起数据…...

编程日记 2025/6/1 10:45:59

Windows10下安装vue2.0项目所需环境

一、Node.js版本管理器NVM安装 1.下载NVM安装包 nvm全英文也叫node.js version management，是一个nodejs的版本管理工具。nvm和n都是node.js版本管理工具，为了解决node.js各种版本存在不兼容现象可以通过它可以安装和切换不同版本的node.js。目前最新版…...

编程日记 2025/5/29 21:41:02

使用Cilium/eBPF实现大规模云原生网络和安全

大家读完觉得有帮助记得关注和点赞！！！ 目录抽象 1 Trip.com 云基础设施 1.1 分层架构 1.2 更多细节 2 纤毛在 Trip.com 2.1 推出时间表 2.2 自定义 2.3 优化和调整 2.3.1 解耦安装 2.3.2 避免重试/重启风暴 2.3.3 稳定性优先 2…...

编程日记 2025/6/1 10:32:08

文章目录 1.目录2.代码 1.目录 2.代码 package com.sunxiansheng.mybatis.plus.inteceptor;import org.apache.ibatis.executor.statement.StatementHandler; import org.apache.ibatis.mapping.*; import org.apache.ibatis.plugin.*; import org.apache.ibatis.reflection.*…...

编程日记 2025/6/4 4:08:30

网络基础1 http1.0 1.1 http/2的演进史

http1.0 1.1 http/2的演进史😎 （连接复用队头阻塞服务器推送 2进制分帧） 概述我们主要关注的是应用层传输层 http协议发展历史 http的报文结构：起始行 Header Body http的典型特征 http存在的典型问题 Keep Alive机制 chun…...

编程日记 2025/6/4 13:54:21

MySQL不使用子查询的原因

MySQL不使用子查询的原因及优化案例目录 MySQL不使用子查询的原因及优化案例目录不推荐使用子查询和JOIN的原因解决方案优化案例案例1：查询所有有库存的商品信息案例2：使用EXISTS优化子查询案例3：使用JOIN代替子查询案例4：优化…...

编程日记 2025/5/30 10:39:09

网络编程（1）

网络编程概述 Java是 Internet 上的语言，它从语言级上提供了对网络应用程序的支持，程序员能够很容易开发常见的网络应用程序。 Java提供的网络类库，可以实现无痛的网络连接，联网的底层细节被隐藏在 Java 的本机安装系统里&#…...

编程日记 2025/6/3 1:23:15

Jaeger UI使用、采集应用API排除特定路径

Jaeger使用注： Jaeger服务端版本为：jaegertracing/all-in-one-1.6.0 OpenTracing版本为：0.33.0，最后一个版本，停留在May 06, 2019。最好升级到OpenTelemetry。 Jaeger客户端版本为：jaeger-client-1.3.2。…...

编程日记 2025/6/3 8:14:43

【python:文件-＞统计飞鸟集单词个数】

主函数.py fopen("飞鸟集.txt",r,encoding"UTF-8")#只读方式打开 contentf.read()# 提取全文,将文件内容字符串对象返回给content dccontent.split("\n")#对字符串调用分割符切割 print(dc) f.close() # 统计单词频率 ofnumcontent.count("…...

编程日记 2025/5/30 5:02:06

解决SpringBoot无法使用JDK8问题

解决SpringBoot无法使用JDK8问题现状解决方案现状使用idea创建springboot项目无法选择java8。原因是23年11月的spring更新后就明确了不在支持java8版本的项目创建，但是目前为止很多公司开发还在用java8，导致会有问题的产生。解决方案使用idea创…...

编程日记 2025/5/27 1:12:38

论文导读 | 数据库系统中基于机器学习的基数估计方法

背景基数估计任务是在一个查询执行之前预测其基数，基于代价的查询优化器（Cost Based Optimizer）将枚举所有可能的执行计划，并利用估计的基数选出期望执行代价最小的计划，从而完成查询优化的任务。然而，…...

编程日记 2025/6/3 23:23:22

Shader-＞LinearGradient线性渐变着色器详解

XML文件 <com.example.myapplication.MyViewxmlns:android"http://schemas.android.com/apk/res/android"android:layout_width"match_parent"android:layout_gravity"center"android:layout_height"400dp"/>自定义View代码 c…...

编程日记 2025/6/3 16:33:05

Unity打包+摄像机组件

转换场景使用程序集：using UnityEngine.SceneManagement; 切换场景相关代码：SceneManager.LoadScene(1);//括号内可放入场景名称，场景索引等 //Application.LoadLevel(""); 老版本Unity加载场景方法打包相关 Bundle Identi…...

编程日记 2025/6/3 6:30:28

Git 命令代码管理详解

一、Git 初相识：版本控制的神器在当今的软件开发领域，版本控制如同基石般重要，而 Git 无疑是其中最耀眼的明珠。它由 Linus Torvalds 在 2005 年创造，最初是为了更好地管理 Linux 内核源代码。随着时间的推移，Git 凭借…...

编程日记 2025/5/31 18:26:11

游戏引擎学习第78天

Blackboard: Position ! Collision “网格” 昨天想到的一个点，可能本来就应该想到，但有时反而不立即思考这些问题也能带来一些好处。节目是周期性的，每天不需要全程关注，通常只是在晚上思考，因此有时我们可能不能那么…...

编程日记 2025/6/3 15:00:33

Centos9-SSH免密登录配置-修改22端口-关闭密码登录-提高安全性

Centos9-SSH免密登录配置-修改22端口-关闭密码登录生成秘钥对将公钥信息存进authorized_keys测试登录查询访问记录、比对指纹更换22访问端口关闭账号密码登录生成秘钥对生成密钥对，指定备注和文件目录命令执行后，默认两次回车，不设置秘钥使用密码ssh-keygen -t rsa -b …...

编程日记 2025/5/29 23:11:12

汇总统计数据--SQL中聚集函数的使用

目录 1、为什么需要汇总数据 2、聚集函数 （1）AVG函数 （2）COUNT函数 （3）MAX和MIN函数 （4）SUM函数 3、聚集不同值--DISTINCT 4、组合聚集函数 5、小结博主用的是mysql8 DBMS…...

编程日记 2025/6/3 10:36:50

pdf提取文本，表格以及转图片：spire.pdf

文章目录 🐒个人主页：信计2102罗铠威🏅JavaEE系列专栏📖前言：🎀 1. pdfbox1.1导入pdfbox 的maven依赖1.1 提取文本1.2 提取文本表格（可自行加入逻辑处理）1.3 pdf转换成图片代码&…...

编程日记 2025/6/2 2:12:19

【C#学习笔记】C#中委托

概述 C#的委托是一种类型安全的函数指针，用于引用方法，委托允许方法作为参数传递，或者将方法赋值给委托变量，并通过委托调用方法。委托类型：委托定义了方法的的签名（[方法的参数类型和返回值]&#xff0…...

编程日记 2025/6/4 14:29:07

C#的Task

优先使用Task.Run，除非有定制化需求才用Task.Factory.StartNew Task.Factory.StartNew的TaskScheduler参数颠覆你的认知： var cnt 0;var cancelToken new CancellationTokenSource();await Task.Factory.StartNew(() > {cnt;Debug.WriteLine($&quo…...

编程日记 2025/6/3 10:07:05

企业全文搜索-搜索权限，非侵入文档同步，权限同步，扩展字段

简介企业全文搜索帮助员工高效快速定位所需的信息和资源，搜索权限控制是必须的，原因有二，首先，企业文档，包括公文，流程，技术文档等，带有敏感信息，搜索返回带片段，可能带出敏感信息；其次，若没有权限，用户搜索出来的文档可能不能阅读原文，体验非常差。onesearch有…...

编程日记 2025/5/31 15:04:34

Linux电源管理——CPUidle Framework

目录前言一、CPU idle 二、cpuidle framework 相关概念三、cpuidle core 数据结构 3.1、cpuidle_state 3.2、cpuidle_driver 3.3、cpuidle_device 3.4、cpuidle_governor 四、cpuidle driver初始化流程 4.1、cpuidle driver 初始化方式 4.2、drv->states[0]的初…...

编程日记 2025/6/3 22:47:58

【黑灰产】假钱包推广套路

假钱包推广产业链研究市面上钱包的主要推广方式： 1，竞价（搜索引擎），误导客户为真正官方钱包从而完成下载使用优点：精准，客户大缺点：竞价户容易挂，投资大 2&#xff0…...

编程日记 2025/5/28 3:12:57

联想java开发面试题及参考答案

IP 协议是哪一层的？ IP 协议（Internet Protocol）属于网络层协议。网络层主要负责将数据从源节点传输到目标节点，它在整个网络通信体系中起到了承上启下的关键作用。在分层网络模型中，下层（如数据链路层）为网络层提供物理链路的连接和帧传输服务。数据链路层关注的是在相…...

编程日记 2025/6/2 19:15:07

C# 继承(接口)

接口如果一个类派生与一个接口，它就会执行某些函数。并不是所有的面向对象语言都支持接口。熟悉COM的开发人员应注意，尽管在概念上C#接口类似于COM接口，但他们是不筒的，底层的结构不筒。比如，C#接口并不派生于IUnko…...

编程日记 2025/5/31 14:49:20

FPGA的基本结构（Xilinx 公司Virtex-II 系列FPGA ）

以Xilinx 公司Virtex-II 系列FPGA 为例，其基本结构由下图所示。它是主要由两大部分组成：可编程输入/输出（Programmable I/Os）部分和内部可配置（Configurable Logic）部分。可编程输入/输出（I/Os…...

编程日记 2025/5/31 1:03:56

妙用编辑器：把EverEdit打造成一个编程学习小环境

1 妙用编辑器：把EverEdit打造成一个编程学习小环境 1.1 应用场景最近在学习Python语言，由于只是学习和练习，代码规模很小，不想惊动PyCharm、VSCode、WingIDE这些重型武器，只想轻快的敲些代码，记事本虽好&…...

编程日记 2025/6/3 10:19:46

ELK日志分析实战宝典之ElasticSearch从入门到服务器部署与应用

目录 ELK工作原理展示图一、ElasticSearch介绍（数据搜索和分析） 1.1、特点 1.2、数据组织方式 1.3、特点和优势 1.3.1、分布式架构 1.3.2、强大的搜索功能 1.3.3、数据处理与分析 1.3.4、多数据类型支持 1.3.5、易用性与生态系统 1.3.6、高性…...

编程日记 2025/6/2 20:34:46

【学习笔记】理解深度学习和机器学习的数学基础：数值计算

深度学习作为人工智能领域的一个重要分支，其算法的实现和优化离不开数值计算。数值计算在深度学习中扮演着至关重要的角色，它涉及到如何在计算机上高效、准确地解决数学问题。本文将介绍深度学习中数值计算的一些关键概念和挑战，以及如何应对…...

编程日记 2025/6/3 19:56:32

【Java回顾】Day5 并发基础|并发关键字|JUC全局观|JUC原子类

JUC全称java.util.concurrent 处理并发的工具包(线程管理、同步、协调) 一.并发基础多线程要解决什么问题？本质是什么？ CPU、内存、I/O的速度是有极大差异的，为了合理利用CPU的高性能，平衡三者的速度差异，解决办法…...

编程日记 2025/6/3 6:41:02

VSCODE使用Echarts组件库(不是vue)

第一步打开Echarts官网 Examples - Apache ECharts 第二步随便点击一个图形点击我圈的按钮第三步...

编程日记 2025/5/15 19:21:10

DNS解析域名简记

域名通常是由: 权威域名.顶级域名.根域名组成的。从左往右，级别依次升高，这和外国人从小范围到大范围的说话习惯相关。（我们自己是更习惯先说大范围再说小范围，如XX省XX市XX区XX路） DNS解析域名时，会先查…...

编程日记 2025/6/3 2:11:47

选择器css

1.a标签选择 // 选中所具有herf 的元素 [herf] {color: skyblue; } // 选中所具有herfhttps://fanyi.youdao.com/ 的元素 [herf$"youdao.com"] {color:pink; } // 按此顺序书写 link visited hover active // 未访问状态 a:link {color:orange } // 访问状态 a…...

编程日记 2025/5/28 23:00:45

9.4 visualStudio 2022 配置 cuda 和 torch (c++)

一、配置torch 1.Libtorch下载该内容看了【Libtorch 一】libtorchwin10环境配置_vsixtorch-CSDN博客的博客，作为笔记用。我自己搭建后可以正常运行。下载地址为windows系统下各种LibTorch下载地址_libtorch 百度云-CSDN博客下载解压后的目录为： 2.vs…...

编程日记 2025/6/2 10:33:51

ASP.NET Core 实现微服务 -- Polly 服务降级熔断

在我们实施微服务之后，服务间的调用变的异常频繁。多个服务之间可能是互相依赖的关系。某个服务出现故障或者是服务间的网络出现故障都会造成服务调用的失败，进而影响到某个业务服务处理失败。某一个服务调用失败轻则造成当前相关业务无法处理&#xff1…...

编程日记 2025/6/4 14:29:59

2_CSS3 背景 --[CSS3 进阶之路]

CSS3 中的背景属性提供了许多强大的功能来增强网页设计，包括但不限于多背景图像、渐变、背景大小控制等。以下是一些关键的 CSS3 背景属性及其用法示例。 1. 多重背景图像 CSS3 允许你为一个元素设置多个背景图像。这些图像按照它们在 background-image 属性中定义…...

编程日记 2025/6/2 10:36:46

于交错的路径间：分支结构与逻辑判断的思维协奏

大家好啊，我是小象٩(๑ω๑)۶ 我的博客：Xiao Xiangζั͡ޓއއ 很高兴见到大家，希望能够和大家一起交流学习，共同进步。* 这一节内容很多，文章字数达到了史无前例的一万一，我们要来学习分支与循环结构中…...

编程日记 2025/6/1 13:39:51

升级 CentOS 7.x 系统内核到 4.4 版本

问题描述在 CentOS 7.x 系统中，默认内核版本是 3.10.x，这个版本可能会带来一些与 Docker 和 Kubernetes 兼容性的问题，导致系统性能不稳定或功能异常。为了提高系统的稳定性和兼容性，建议升级到更高版本的内核，例如 …...

编程日记 2025/6/1 9:55:33

MySQL数据导出导入

一、数据导出 1.导出全库备份到本地的目录 mysqldump -u$USER -p$PASSWD -h127.0.0.1 -P3306 --routines--default-character-setutf8 --lock-all-tables --add-drop-database -A >db.all.sql 2.导出指定库到本地的目录(例如mysql库) mysqldump -u$USER -p$PASSWD -h127.…...

编程日记 2025/6/3 1:31:16

【机器学习:八、逻辑回归】

逻辑回归（Logistic Regression） 1. 逻辑回归的引出在现实世界中，许多问题都涉及到分类任务。例如： 判断一封邮件是否为垃圾邮件；预测某人是否会患某种疾病；确定图片中是否包含某种特定物体。这些问题…...

编程日记 2025/6/3 7:01:58

uniapp使用sm4加密

安装：npm install sm-crypto --save 1、在utils下新建crypto.js文件 // sm4 加密 export function encryption(params) {const SM4 require("sm-crypto").sm4const key 0123456789abcdeffedcba9876543212; // 提供的密钥const iv fedcba9876543210012…...

编程日记 2025/6/3 10:37:04

【STM32-学习笔记-1-】GPIO

文章目录 GPIOⅠ、GPIO函数Ⅱ、GPIO_InitTypeDef结构体参数①、GPIO_Mode②、GPIO_Pin③、GPIO_Speed GPIO Ⅰ、GPIO函数 // 将指定的GPIO端口寄存器重置为默认值 void GPIO_DeInit(GPIO_TypeDef* GPIOx);// 将GPIO的备用功能寄存器重置为默认值 void GPIO_AFIODeInit(void);…...

编程日记 2025/5/29 21:45:08

C#中的运算符和类--06

目录一.运算符 1.赋值运算符 2.算数运算符 3.关系运算符 4.逻辑运算符 5.位运算符 6.三元运算符 7.空合并运算符 8.其他运算符二.类 1.普通类 2.静态类 3.抽象类 4.密封类 5.部分类 6.泛型类 7.嵌套类 8.记录类 9.接口一.运算符 1.赋值运算符定义:赋值…...

编程日记 2025/6/2 1:59:29

【微服务】面试 2、服务雪崩

服务雪崩概念主要内容：在微服务项目中，微服务间存在远程调用。若某一服务（如服务 d）出现故障，调用它的服务（如服务 a）会失败。若调用方持续向故障服务发起请求，由于服务连接数有限且…...

编程日记 2025/5/29 9:00:39

修改的作用

相关文章：