如何在Spring Boot Netflix Eureka中禁用登录功能？

你遇到的问题确实是Spring Security自动开启HTTP Basic认证导致的——如果你的Eureka Server项目引入了spring-boot-starter-security依赖，Spring Boot会默认给所有端点加上安全验证，这就造成了仪表盘需要登录、客户端因未携带认证信息注册失败的情况。

下面是几种禁用Eureka相关安全验证的方法，你可以根据需求选择：

方法1：直接移除Spring Security依赖 #

如果你的项目完全不需要安全验证功能，最简单的方式就是从依赖管理文件（pom.xml或build.gradle）中删除spring-boot-starter-security依赖。这样Spring Boot不会启用安全验证模块，Eureka仪表盘和注册端点都会开放访问。

方法2：禁用Security自动配置 #

如果需要保留Security依赖但不想启用Eureka的安全验证，可以在Eureka Server的启动类上添加exclude参数，跳过Security的自动配置：

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration;
import org.springframework.boot.autoconfigure.security.servlet.ManagementWebSecurityAutoConfiguration;
import org.springframework.cloud.netflix.eureka.server.EnableEurekaServer;

@SpringBootApplication(exclude = {SecurityAutoConfiguration.class, ManagementWebSecurityAutoConfiguration.class})
@EnableEurekaServer
public class EurekaServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(EurekaServerApplication.class, args);
    }
}

方法3：自定义Security配置，仅开放Eureka端点 #

如果需要保留其他部分的安全验证，仅开放Eureka相关路径，可以创建一个Security配置类：

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // 关闭CSRF保护，避免干扰Eureka客户端注册
        http.csrf().ignoringAntMatchers("/eureka/**")
            .and()
            .authorizeRequests()
            // 允许所有请求访问Eureka的所有端点
            .antMatchers("/eureka/**").permitAll()
            // 其他路径保持原有认证要求（按需配置）
            .anyRequest().authenticated();
    }
}

完成上述操作后重启Eureka Server，仪表盘就能直接访问，客户端也可以正常注册了。

内容的提问来源于stack exchange，提问作者Eric