Spring Cloud Config Server上的Spring Security处于活动状态时,Spring Cloud Config客户端不获取配置

Question

当我在没有spring security的情况下运行spring cloud config server时，服务会毫无问题地获取配置，但当我激活spring security时，它不会获取配置文件。它似乎抛出一个401 http错误。我已经检查了用户名和密码是否正确，我也尝试了User:password@url的方式来验证同样的问题。

如果我直接在浏览器中访问urlhttp://localhost:8888/service/default并输入用户名和密码，则会显示配置。

任何帮助都将被感激，我不确定是否有问题与我的云配置或我的安全配置。

Spring启动版本：“2.2.4.release”
spring-cloud-config-server版本：“2.2.1.release”
构建系统：Gradle
Java 8

安全性处于活动状态时日志：

2020-02-19 14:29:16.553  INFO 14996 --- [           main] c.c.c.ConfigServicePropertySourceLocator : Fetching config from server at : http://localhost:8888
2020-02-19 14:29:16.577 DEBUG 14996 --- [           main] o.s.web.client.RestTemplate              : HTTP GET http://localhost:8888/service/default
2020-02-19 14:29:16.634 DEBUG 14996 --- [           main] o.s.web.client.RestTemplate              : Accept=[application/json, application/*+json]
2020-02-19 14:29:16.647 DEBUG 14996 --- [           main] o.s.web.client.RestTemplate              : Response 401 UNAUTHORIZED
2020-02-19 14:29:16.652  WARN 14996 --- [           main] c.c.c.ConfigServicePropertySourceLocator : Could not locate PropertySource: 401 : [{"timestamp":"2020-02-19T12:29:16.642+0000","status":401,"error":"Unauthorized","message":"Unauthorized","path":"/service/default"}]

禁用安全性时记录/允许全部

2020-02-19 12:43:13.756  INFO 4972 --- [           main] c.c.c.ConfigServicePropertySourceLocator : Fetching config from server at : http://localhost:8888
2020-02-19 12:43:17.563  INFO 4972 --- [           main] c.c.c.ConfigServicePropertySourceLocator : Located environment: name=service, profiles=[default], label=null, version=fb9ccb6e46098bfe425130d6447a0797206e5c2f, state=null

config server application.yml文件
github uri被遮蔽，与私有回购的连接不是问题所在。

server:
  port: 8888

spring:
  application:
    name: config-server
  security:
    user:
      name: 'root'
      password: '1234'
  cloud:
    config:
      server:
        git:
          uri: <github-uri>
          ignore-local-ssh-settings: false
          strict-host-key-checking: false
          private-key: 'classpath:resources/id_rsa'

spring:
  application:
    name: service
  cloud:
    config:
      uri: http://localhost:8888
      username: 'root'
      password: '1234'
      fail-fast: true

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    // Secure the endpoints with HTTP Basic authentication
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/**").fullyAuthenticated();
        http.httpBasic().and().exceptionHandling();
    }
}

Answer 1

您应该对客户端应用程序使用bootstrap.yaml（而不是application.yaml)。

它在没有安全性的情况下工作，只是因为您的客户机使用的是默认配置，它没有用户名和密码。当您启用安全性时，它返回401，因为默认用户名和密码为空。