配置中心权限校验
来源：9-1 Zuul：Pre和Post过滤器
zee_moo
2019-03-01
配置如果包含有敏感的信息，密码之类啥的，如果直接可以用api获取到，是不是不安全？能不能做权限校验或身份验证呢？
写回答
1回答
-
2种方式。
spring cloud config 提供加密功能，这样所有人看到的都是密文。
密码不写到配置文件里，最后运行的时候使用环境变量传递。这样开发人员是看不到密码的，只有运维人员能看到。
012019-03-01
SpringCloud Finchley(M2+RELEASE+SR2)微服务实战
SpringCloud组件实现微服务，【已升级Finchley.Release】
5672 学习 · 2489 问题
相似问题