Spring Cloud - 安全なサービス

@Configuration
@EnableWebSecurity
@Order(1)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

   @Autowired
   public void configureGlobal(AuthenticationManagerBuilder auth) {
       auth.inMemoryAuthentication().withUser("discUser")
         .password("discPassword").roles("SYSTEM");
   }

   @Override
   protected void configure(HttpSecurity http) {
       http.sessionManagement()
         .sessionCreationPolicy(SessionCreationPolicy.ALWAYS)
         .and().requestMatchers().antMatchers("/eureka/** ** ")
         .and().authorizeRequests().antMatchers("/eureka/** ** ")
         .hasRole("SYSTEM").anyRequest().denyAll().and()
         .httpBasic().and().csrf().disable();
   }
}

@Configuration
public static class AdminSecurityConfig
  extends WebSecurityConfigurerAdapter {

@Override
protected void configure(HttpSecurity http) {
   http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.NEVER)
     .and().httpBasic().disable().authorizeRequests()
     .antMatchers(HttpMethod.GET, "/").hasRole("ADMIN")
     .antMatchers("/info", "/health").authenticated().anyRequest()
     .denyAll().and().csrf().disable();
   }
}

spring.cloud.config.username=configUser
spring.cloud.config.password=configPassword

eureka.client.serviceUrl.defaultZone=
  http://discUser:[email protected]:8082/eureka/eureka.client.register-with-eureka=false
eureka.client.fetch-registry=false

@Autowired
public void configureGlobal(AuthenticationManagerBuilder auth) {
    auth.inMemoryAuthentication().withUser("user").password("password")
      .roles("USER").and().withUser("admin").password("admin")
      .roles("ADMIN");
}

@Override
protected void configure(HttpSecurity http) {
    http.authorizeRequests().antMatchers("/book-service/books")
      .permitAll().antMatchers("/eureka/** ** ").hasRole("ADMIN")
      .anyRequest().authenticated().and().formLogin().and()
      .logout().permitAll().logoutSuccessUrl("/book-service/books")
      .permitAll().and().csrf().disable();
}

@EnableRedisHttpSession(
  redisFlushMode = RedisFlushMode.IMMEDIATE)

@Component
public class SessionSavingZuulPreFilter
  extends ZuulFilter {

    @Autowired
    private SessionRepository repository;

    @Override
    public boolean shouldFilter() {
        return true;
    }

    @Override
    public Object run() {
        RequestContext context = RequestContext.getCurrentContext();
        HttpSession httpSession = context.getRequest().getSession();
        Session session = repository.getSession(httpSession.getId());

        context.addZuulRequestHeader(
          "Cookie", "SESSION=" + httpSession.getId());
        return null;
    }

    @Override
    public String filterType() {
        return "pre";
    }

    @Override
    public int filterOrder() {
        return 0;
    }
}

spring.cloud.config.username=configUser
spring.cloud.config.password=configPassword
eureka.client.serviceUrl.defaultZone=
  http://discUser:[email protected]:8082/eureka/----

次に、Gitリポジトリの__gateway.properties__を更新しましょう。

[source,text,gutter:,true]

プロパティファイルで設定できるセキュリティフィルタは1つだけなので、常にセッションを生成するようにセッション管理を追加しました。

次に、__Redis__ホストとサーバーのプロパティを追加します。

さらに、リクエストを私たちのディスカバリーサービスにリダイレクトするルートを追加しました。スタンドアロンのディスカバリサービスはそれ自体には登録されないため、URLスキームを使用してそのサービスを見つける必要があります。

設定gitリポジトリの__gateway.properties__ファイルから__serviceUrl.defaultZone__プロパティを削除できます。この値は__bootstrap__ファイルに重複しています。

ファイルをGitリポジトリにコミットしましょう。そうしなければ、変更は検出されません。

===  **  6. ブックサービスの保護**

ブックサービスサーバーは、さまざまなユーザーによって管理された機密情報を保持します。このサービスは、当社のシステム内の保護された情報の漏洩を防ぐために保護されなければなりません。

====  **  6.1. セキュリティ設定**

ブックサービスを保護するために、ゲートウェイから__SecurityConfig__クラスをコピーして、このコンテンツでメソッドを上書きします。

[source,java,gutter:,true]

====

==== **  6.2. プロパティ**

これらのプロパティを__bootstrap.properties__ファイルに追加します.
ブックサービスの__src/main/resources__:
[ソース、テキスト、溝:、true]----

spring.cloud.config.username = configUser
spring.cloud.config.password = configPassword
eureka.client.serviceUrl.defaultZone =
  http://discUser:[Eメールで保護された]:8082/eureka/----

gitの__book-service.properties__ファイルにプロパティを追加しましょう。
リポジトリ:
[ソース、テキスト、溝:、true]----

management.security.sessions = never

**  gateway ** サービスから__configureGlobal（）__メソッドを削除できます。

====

====  **  7.2. プロパティ**

これらのプロパティを評価サービスの__src/main/resources__の__bootstrap.properties__ファイルに追加します。

[source,text,gutter:,true]

management.security.sessions=never