nacos登录之后会调用configs这个接口 在调用这个接口的时候会拼接access_token信息 如果这个请求被人拿走了 然后会把服务配置信息都获取到,这个有什么好的建议吗?
您好,可以使用 Nacos 的 RBAC 功能来限制用户对 configs 接口的访问权限。您可以通过以下步骤来设置用户的访问权限:
在 Nacos 控制台中,点击左侧菜单的 权限 ,然后点击 角色。
点击 新建角色,输入角色名称,然后点击 确定。
在角色详情页面,点击 权限,点击 新增,然后选择 配置 。
在 配置 页面,点击 配置分组,选择您需要授权的配置分组,然后点击 确定。
点击 保存,完成角色的创建。
您也可以创建一个专门用于访问 configs 接口的用户,然后将这个用户分配到刚刚创建的角色中。这样,只有拥有这个角色的用户才能访问 configs 接口。
更多信息,请参考 Nacos 官方文档。
版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。
阿里云拥有国内全面的云原生产品技术以及大规模的云原生应用实践,通过全面容器化、核心技术互联网化、应用 Serverless 化三大范式,助力制造业企业高效上云,实现系统稳定、应用敏捷智能。拥抱云原生,让创新无处不在。