gateway actuator端点访问增加认证

lstar 剑者 2小时前

• 

  admin - BladeX作者

  2小时前

  gateway如果加了这个鉴权认证，nacos注册方面就会出问题，因为获取不到actuator也就无法知道各个服务的健康状态。

  
  

  不过你不用担心他本身的安全问题。系统里是做了白名单的，127.0.0.1是本地，无需鉴权就能访问actuator，如果是其他外部的ip访问，才会进行拦截，逻辑在这里：https://center.javablade.com/blade/BladeX/src/branch/master/blade-gateway/src/main/java/org/springblade/gateway/filter/GatewayFilter.java

  
  

  
  
  0 讨论(1)
  评论:

  提交评论

  ---

  •  加载中...
• 

  lstar

  2小时前

  白名单里面有192.168的IP，我把这个IP给删除了应该不会有啥影响吧，服务器上面采用的IP是192

  作者追问:1小时前

  不影响，这个可以直接删
  0 讨论(0)
  评论:

  提交评论

  ---

  •  加载中...

验证码

 看不清?

提交回复