JHipster7微服务访问Registry配置中心返回401未授权问题求助

问题根因 #

你遇到的401错误主要来自两个核心原因：

1. Spring Cloud Config相关配置放置位置错误，启动拉取配置阶段未读取到认证信息
2. 若使用Keycloak作为全局认证方案，JHipster Registry的/config端点被OAuth拦截，基础认证不生效

具体解决步骤 #

• 第一步：调整配置文件位置 #

  Spring Cloud 配置中心的配置必须放在bootstrap.yml中，该文件的加载优先级远高于application-*.yml，会在远程配置拉取阶段生效。你当前将spring.cloud.config配置放在application-dev.yml中，拉取配置时该配置还未加载，导致请求没有携带基础认证信息。
  在微服务/网关的src/main/resources目录下新建bootstrap.yml，写入如下配置：

  spring:
    application:
      name: 替换为你的实际微服务/网关名称
    cloud:
      config:
        uri: http://admin:${jhipster.registry.password}@localhost:8761/config
        name: application
        profile: prod
        label: main
  jhipster:
    registry:
      password: admin # 替换为你JHipster Registry实际的admin账号密码，默认值为admin
  

• 第二步：放开Registry的/config端点基础认证权限 #

  由于你使用Keycloak作为OAuth认证服务器，默认的安全规则会拦截所有请求走OAuth2认证，覆盖了/config端点的基础认证逻辑，需要在JHipster Registry的安全配置类中添加/config端点的基础认证支持：

  @Configuration
  public class RegistrySecurityConfig extends WebSecurityConfigurerAdapter {
      @Override
      protected void configure(HttpSecurity http) throws Exception {
          http
              .authorizeRequests()
              // 配置/config端点仅允许admin角色访问，保留基础认证能力
              .antMatchers("/config/**").hasRole("ADMIN")
              .and()
              .httpBasic()
              .and()
              // 保留你原有Keycloak相关的OAuth2配置即可
              .oauth2Login()
              .and()
              .csrf().disable();
      }
  }
  

• 第三步：验证配置有效性 #

  重启JHipster Registry后，可先通过curl命令测试配置接口是否可正常访问，确认认证信息正确：

  curl -u admin:你的Registry密码 http://localhost:8761/config/application/prod/main
  

  正常返回配置JSON后再启动微服务，即可成功拉取中央配置，不会再出现401告警。

内容的提问来源于stack exchange，提问作者Daniel Hua