spring eureka의 인증 방법이 basic auth 외엔 없을까요?

Question

spring cloud를 공부하다 eureka의 인증 방법이 너무 빈약한 것이 아닌가 싶어 질문드립니다아무나 instance를 조작할 수 없도록 eureka서버의 api에 인증을 걸어야 할 필요가 있을 것 같아 인증 방법에 대해 조사중이었습니다헌데 그 방법으로 나오는 것이 basic auth에, eureka client의 설정에 eureka server의 url에 username과 password를 포함하는 방식만 소개되고 있더라고요아래는 소개되고 있는 인증 설정의 일부입니다 application.yml(eureka server 측)spring: security: user: name: admin password: password application.yml(eureka client 측)eureka: instance: instance-id: user-microservice-instance client: register-with-eureka: true fetch-registry: true service-url: defaultZone: http://admin:password&#64;localhost/eureka 주목해주실 부분은 eureka.client.service-url.defaultZone 부분입니다저렇게 url에 대놓고 password에 적혀 있는데, 보안에는 문제가 없을까요?설령 ssl 인증을 추가한다고 해도 너무 부족해 보입니다 계속 찾아봐도 비슷한 방법만 나오고 제가 못 찾는 것인지 유레카의 인증 방법에 대해 깊게 나온 정보가 보이지 않습니다 저것만으로도 정말 충분한지, 아니면 더 좋은 인증 방법이 존재하는지 말씀 부탁드립니다

Mambo · Accepted Answer

네 구현 계획 없다고 하니 TLS 적용으로도 보안이 걱정이시라면 다른 방안을 찾으셔야할 듯 합니다...근데 TLS는 헤더도 암호화할텐데 어떤 부분이 걱정이신지 물어봐도될까요?

owl2274 · Answer

아래 게시물에서 질문 이어나가겠습니다 https://okky.kr/article/1143815

spring eureka의 인증 방법이 basic auth 외엔 없을까요?

2개의 답변

Q&A 목록