Spring Boot3+Spring Security6环境下Eureka客户端带认证注册失败求助

安全阿岳

2026-7-9

解决方案

核心问题：配置项拼写错误

客户端application.properties中的eureka.client.service-url.defautZone存在拼写错误，正确的配置项名称应为eureka.client.service-url.defaultZone（少了一个字母l）。这个错误会导致客户端无法正确识别Eureka Server的地址，直接引发Cannot execute request on any known server错误。

修正步骤

修改客户端product-service的application.properties配置：

# 修正拼写错误
eureka.client.service-url.defaultZone=http://eureka:password@localhost:8761/eureka

验证Eureka Server的Spring Security配置（当前配置已符合要求，无需修改）：
- 已启用httpBasic认证，适配Eureka客户端的认证方式
- 已忽略/eureka/**路径的CSRF校验，避免Eureka客户端请求被拦截
- 内存用户的账号密码与客户端URL中的认证信息一致

额外优化建议（可选）

如果需要更精准的权限控制，可以调整Server端的SecurityConfig，明确指定Eureka相关端点的认证规则：

@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
    http.csrf(csrf->csrf.ignoringRequestMatchers("/eureka/**"))
            .authorizeHttpRequests(authorize -> authorize
                    // 仅对Eureka相关端点要求认证
                    .requestMatchers("/eureka/**").authenticated()
                    // 控制台页面也需要认证
                    .anyRequest().authenticated()
            )
            .httpBasic(Customizer.withDefaults())
            .formLogin(Customizer.withDefaults());
    return http.build();
}