SpringCloud整合nacos配置中心并配置nacos权限 您所在的位置:网站首页 spring 配置中心 SpringCloud整合nacos配置中心并配置nacos权限

SpringCloud整合nacos配置中心并配置nacos权限

2023-11-25 16:05| 来源: 网络整理| 查看: 265

1. 环境准备

springcloud版本需要与springboot版本兼容,否则无法运行;nacos是springcloud alibaba旗下的,版本对应与原生态的springcloud有所不同 本文所举的例子版本如下

springcloud:Hoxton.SR9springcloud alibaba:2.2.3.RELEASEspringboot:2.3.5.RELEASEnacos:2.2.3.RELEASE

在springcloud项目工程里引入以下依赖

org.springframework.cloud spring-cloud-dependencies Hoxton.SR9 pom import com.alibaba.cloud spring-cloud-alibaba-dependencies 2.2.3.RELEASE pom import com.alibaba.cloud spring-cloud-starter-alibaba-nacos-discovery com.alibaba.cloud spring-cloud-starter-alibaba-nacos-config org.springframework.cloud spring-cloud-starter-bootstrap 3.0.0 2. bootstrap配置文件

springcloud整合nacos配置中心,需要从nacos中读取配置文件必须使用bootstrap配置文件,springboot读取bootstrap配置文件需要引入bootstrap依赖,上面已写道,bootstrap配置nacos配置中心如下:

#指定开发环境 spring.config.activate.on-profile=dev #指定微服务名 spring.application.name=gateway-service #服务器地址 spring.cloud.nacos.config.server-addr=localhost:8848,localhost:8850 #默认为Public命名空间,不需要写,如果加上的话会导致加载不到配置文件 spring.cloud.nacos.config.namespace=cb3f7a6e-ec92-4de0-b616-ef0d311ac4c3 #文件名 -- 如果没有配置则默认为 ${spring.appliction.name} spring.cloud.nacos.config.prefix=item-service #指定文件后缀 spring.cloud.nacos.config.file-extension=yaml #指定分组信息 spring.cloud.nacos.config.group=DEFAULT_GROUP # 注册中心地址 spring.cloud.nacos.discovery.server-addr=localhost:8848,localhost:8850 #默认为Public命名空间,不需要写,如果加上的话会导致加载不到配置文件 spring.cloud.nacos.discovery.namespace=cb3f7a6e-ec92-4de0-b616-ef0d311ac4c3

重要参数说明:

spring.cloud.nacos.config.server-addr:nacos配置中心地址(集群则用逗号隔开每台机器)spring.cloud.nacos.config.namespace:nacos配置中心命名空间id,默认为public(如果是public可以不写,否则导致加载不到)spring.cloud.nacos.config.prefix:配置中心该服务的配置文件的文件名(如果没有配置则默认为 ${spring.appliction.name})spring.cloud.nacos.config.file-extension:配置中心该服务的配置文件的后缀(没有配置则默认为properties)spring.cloud.nacos.config.group:配置文件的分组(不写默认为DEFAULT_GROUP)

以上的配置为了避免运行时出一些莫名其妙的错误尽量配置在bootstrap上,其他的任意配置都可以配置到nacos配置中心上

3. nacos配置中心设置配置文件

项目工程代码里配置好nacos配置中心后,就可以在nacos配置中心设置配置文件了 首先进入nacos可视化界面 ip:端口号/nacos,进入后会需要输入账号密码,默认是nacos / nacos在这里插入图片描述 新增命名空间,线上项目往往需要分环境,或者多个系统共用一套nacos,为了方便区分可以给每个系统或者环境单独建立一个命令空间

在这里插入图片描述 命名空间建立好后就可以去配置管理里指定的命名空间去新增配置文件 在这里插入图片描述 这里需要注意的两个地方 配置文件的文件名dataId,springcloud加载nacos配置中心会按照 $ {spring.cloud.nacos.config.prefix}-$ {spring.config.activate.on-profile}.$ {spring.cloud.nacos.config.file-extension} 格式以及 $ {spring.cloud.nacos.config.group} 去匹配Data Id 和 Group并加载配置文件,因此,在同一个命名空间,Data Id + Group唯一,这其中Data Id的spring.config.activate.on-profile可以为空,如果为空,则按照 $ {spring.cloud.nacos.config.prefix}.$ {spring.cloud.nacos.config.file-extension} 格式去匹配

新建好配置文件后就可以在操作配置文件去配置属性了 在这里插入图片描述 以上配置都配置好以后就可以启动项目了 在这里插入图片描述

4. nacos设置权限

以上配置完成后nacos就可以正常使用了,但是还存在一个问题就是安全问题,如果多个系统共用显然需要划分权限,每个系统的操作者只能操作自己系统的配置 nacos默认是没开启权限控制的,开启权限控制则需要修改配置文件,如下 在这里插入图片描述 即将nacos的application中的nacos.core.auth.enabled配置为true

在nacos可视化界面我们可以看到权限控制一栏,这一栏只能管理员用户即nacos用户有权限设置 首先我们就创建用户 在这里插入图片描述 然后再创建角色并绑定用户 在这里插入图片描述 最后就是给角色添加权限,用户的权限就是来源于其所绑定的橘色 在这里插入图片描述 图中的例子我是创建了cgdata用户并赋予cg命名空间的读写权限,其他空间就无法操作了

此时我们用cgdata用户登录进入dev命名空间,则报权限认证失败 在这里插入图片描述 这时我们的权限配置就配置好了,但是我们再启动项目就报403了

com.alibaba.nacos.api.exception.NacosException: Whitelabel Error PageThis application has no explicit mapping for /error, so you are seeing this as a fallback.Tue May 03 20:01:24 CST 2022There was an unexpected error (type=Forbidden, status=403).unknown user! at com.alibaba.nacos.client.config.impl.ClientWorker.getServerConfig(ClientWorker.java:330) ~[nacos-client-1.3.3.jar:na] at com.alibaba.nacos.client.config.NacosConfigService.getConfigInner(NacosConfigService.java:149) ~[nacos-client-1.3.3.jar:na] at com.alibaba.nacos.client.config.NacosConfigService.getConfig(NacosConfigService.java:97) ~[nacos-client-1.3.3.jar:na] at com.alibaba.cloud.nacos.client.NacosPropertySourceBuilder.loadNacosData(NacosPropertySourceBuilder.java:85) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at com.alibaba.cloud.nacos.client.NacosPropertySourceBuilder.build(NacosPropertySourceBuilder.java:74) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at com.alibaba.cloud.nacos.client.NacosPropertySourceLocator.loadNacosPropertySource(NacosPropertySourceLocator.java:204) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at com.alibaba.cloud.nacos.client.NacosPropertySourceLocator.loadNacosDataIfPresent(NacosPropertySourceLocator.java:191) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at com.alibaba.cloud.nacos.client.NacosPropertySourceLocator.loadApplicationConfiguration(NacosPropertySourceLocator.java:142) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at com.alibaba.cloud.nacos.client.NacosPropertySourceLocator.locate(NacosPropertySourceLocator.java:103) [spring-cloud-starter-alibaba-nacos-config-2.2.3.RELEASE.jar:2.2.3.RELEASE] at org.springframework.cloud.bootstrap.config.PropertySourceLocator.locateCollection(PropertySourceLocator.java:52) [spring-cloud-context-2.2.6.RELEASE.jar:2.2.6.RELEASE] at org.springframework.cloud.bootstrap.config.PropertySourceLocator.locateCollection(PropertySourceLocator.java:47) [spring-cloud-context-2.2.6.RELEASE.jar:2.2.6.RELEASE] at org.springframework.cloud.bootstrap.config.PropertySourceBootstrapConfiguration.initialize(PropertySourceBootstrapConfiguration.java:98) [spring-cloud-context-2.2.6.RELEASE.jar:2.2.6.RELEASE] at org.springframework.boot.SpringApplication.applyInitializers(SpringApplication.java:626) [spring-boot-2.3.5.RELEASE.jar:2.3.5.RELEASE] at org.springframework.boot.SpringApplication.prepareContext(SpringApplication.java:370) [spring-boot-2.3.5.RELEASE.jar:2.3.5.RELEASE]

添加了权限管理后我们需要给配置中心和注册中心添加账号密码配置,如下:

# 配置中心账号密码 spring.cloud.nacos.config.username=cgdata spring.cloud.nacos.config.password=cgdata1234 # 注册中心账号密码 spring.cloud.nacos.discovery.username=cgdata spring.cloud.nacos.discovery.password=cgdata1234


【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有