开发者社区 > 云原生 > 正文

各位谁知道nacos的dubbo 2.x哪个版本支持接口调用的鉴权吗

各位谁知道nacos的dubbo 2.x哪个版本支持接口调用的鉴权吗

展开
收起
乐天香橙派 2023-07-09 16:16:20 128 0
3 条回答
写回答
取消 提交回答
  • 值得去的地方都没有捷径

    问题一:关于Nacos的Dubbo 2.x版本支持接口调用鉴权的问题,根据我的了解,Nacos目前对接口调用的鉴权并没有内置的支持。但是,你可以通过在Nacos的服务注册中心中使用ACL(访问控制列表)来实现接口调用的鉴权。在配置服务的时候,你可以为特定的接口或服务设置ACL规则,只允许特定的用户或角色访问。具体的实现方法和具体版本相关,请参考Nacos和Dubbo的官方文档及相应的版本说明。

    问题二:请提供具体的问题描述。

    问题三:根据你的描述,当你在Nacos的Discovery配置中将用户名配置为"nacos"时,服务可以注册到public中;而当配置为其他用户名时,无法注册。另外,你还创建了一个专门的namespace,经过授权后能够将服务注册到该新建的namespace中。这个描述中没有具体的问题,如果你需要进一步的帮助,请提供更详细的信息。另外,请注意不要在问题中包含敏感信息,如你提供的图片。

    2023-07-11 13:53:22
    赞同 展开评论 打赏
  • 北京阿里云ACE会长

    问题一:从 Nacos 2.0.1 开始,Nacos Dubbo 支持接口调用的鉴权。您可以在 Dubbo 提供者和消费者的配置中,使用 @NacosPropertySource 注解指定 Nacos 配置源,并使用 @NacosValue 注解指定鉴权相关的配置项。例如:

    java
    Copy
    @NacosPropertySource(dataId = "dubbo-provider.properties", groupId = "dubbo", autoRefreshed = true)
    public class DubboProviderConfiguration {

    @NacosValue(value = "${dubbo.application.name}", autoRefreshed = true)
    private String applicationName;
    
    @NacosValue(value = "${dubbo.protocol.name}", autoRefreshed = true)
    private String protocolName;
    
    @NacosValue(value = "${dubbo.protocol.port}", autoRefreshed = true)
    private Integer protocolPort;
    
    // ...
    

    }
    这里的 dubbo-provider.properties 是 Nacos 中存储 Dubbo 服务提供者配置的数据 ID,dubbo 是数据的分组 ID,${dubbo.application.name}、${dubbo.protocol.name}、${dubbo.protocol.port} 是 Nacos 中存储的鉴权相关的配置项。具体的配置项可以参考 Dubbo 官方文档和 Nacos 官方文档。

    2023-07-09 19:11:55
    赞同 展开评论 打赏
  • 问题一:根据目前的官方文档和社区讨论,Nacos的Dubbo 2.x版本目前并没有原生支持接口调用的鉴权功能。如果您需要在Dubbo中实现接口调用鉴权,您可以考虑以下几种方式:

    1. 使用Dubbo的Filter机制:Dubbo提供了Filter机制,您可以通过自定义Filter来实现接口调用的鉴权逻辑。您可以在Filter中对接口调用进行鉴权验证,并根据需要拦截或允许调用。

    2. 使用Dubbo的扩展机制:Dubbo提供了扩展机制,您可以通过扩展Dubbo的相关组件来实现接口调用的鉴权功能。例如,您可以扩展Dubbo的Invoker、Protocol等组件,添加鉴权逻辑。

    问题二:默认放空,感谢您的理解。

    问题三:根据您提供的截图,您在Nacos的discovery中配置了用户名为"nacos"时,可以成功注册到public命名空间。而如果将用户名配置为其他用户,则无法注册到public命名空间,但可以成功注册到您专门建立的命名空间。

    这种情况通常是由于Nacos的权限配置造成的。当用户名为"nacos"时,该用户可能具有public命名空间的注册权限。而其他用户可能没有public命名空间的注册权限,但可以在自己的专门建立的命名空间中注册。

    如果您需要其他用户也能注册到public命名空间,您可以在Nacos的权限配置中为这些用户添加相应的权限,确保他们具有public命名空间的注册权限。

    2023-07-09 16:59:45
    赞同 展开评论 打赏

阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。

相关电子书

更多
ALI技术体系之MSE之Dubbo+Zookeeper最佳实 立即下载
workshop专场-微服务专场-开发者动手实践营-微服务-使用Nacos进行服务的动态发现和流量调度 立即下载
Nacos 启航,发布第一个版本, 云原生时代助力用户微服务平台建设 立即下载