Java eureka 开启安全访问控制 配置

要开启 Eureka 服务器的安全访问控制，需要进行以下配置：

1. 添加依赖

在 `pom.xml` 文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <version>2.5.2</version>
</dependency>

2. 配置文件

在 `application.yml` 或 `application.properties` 文件中添加以下配置：

security:
  basic:
    enabled: true
  user:
    name: admin # 指定用户名
    password: 123456 # 指定密码

以上配置中，`security.basic.enabled` 配置为 `true`，表示开启 Spring Security 的基本认证功能；`security.user.name` 和 `security.user.password` 分别指定了用户名和密码。

3. 配置安全访问控制

在 Eureka 服务器的配置文件中，需要添加以下配置，开启 Eureka 服务器的安全访问控制：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable().authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .httpBasic();
    }
}

以上配置中，通过 `@EnableWebSecurity` 注解开启 Spring Security；重写 `configure` 方法，配置了 HTTP Basic 认证，并且所有请求都需要认证通过才能访问。

4. 配置 HTTPS 访问

如果需要使用 HTTPS 访问 Eureka 服务器，需要在 `application.yml` 或 `application.properties` 文件中添加以下配置：

server:
  port: 8761
  ssl:
    key-store: classpath:server.jks # 指定 SSL 证书文件
    key-store-password: password # 指定 SSL 证书密码
    key-store-type: JKS # 指定 SSL 证书类型
    key-alias: server # 指定 SSL 证书别名

以上配置中，`server.port` 指定了 HTTPS 访问的端口号；`server.ssl.key-store` 配置为 SSL 证书文件的路径；`server.ssl.key-store-password` 配置为 SSL 证书的密码；`server.ssl.key-store-type` 配置为 SSL 证书的类型；`server.ssl.key-alias` 配置为 SSL 证书的别名。

通过以上配置，可以使 Eureka 服务器开启安全访问控制，并且使用 HTTPS 安全协议进行通信。