ApiBoot Logging在上報(bào)日志時(shí)雖然是一般通過(guò)內(nèi)網(wǎng)的形式部署，不過(guò)安全方面還是主要依賴于服務(wù)器的安全策略（防火墻），為了提高日志上報(bào)的安全性，ApiBoot Logging支持了整合Spring Security來(lái)使用Basic Auth的形式上傳日志信息。

創(chuàng)建Logging Admin項(xiàng)目

我們需要在集成ApiBoot Logging Admin項(xiàng)目?jī)?nèi)添加Spring Security相關(guān)依賴來(lái)完成安全配置，我們需要?jiǎng)?chuàng)建一個(gè)Logging Admin項(xiàng)目，可參考【將ApiBoot Logging采集的日志上報(bào)到Admin】文章內(nèi)容。

集成Spring Security

在Logging Admin項(xiàng)目pom.xml文件內(nèi)添加Spring Security依賴，如下所示：

org.springframework.bootspring-boot-starter-security

配置Spring Security認(rèn)證用戶

我們使用SpringBoot集成Spring Security提供的配置文件的方式配置Basic User信息，這種方式使用的是內(nèi)存方式，用戶信息被存儲(chǔ)在內(nèi)存中，如果你需要從數(shù)據(jù)庫(kù)內(nèi)讀取，可以查看Spring Security的UserDetails具體使用方法。

application.yml文件添加如下配置：

spring:
  # 配置內(nèi)存方式Spring Security用戶信息
  security:
    user:
      name: admin
      password: admin123

創(chuàng)建Logging Client項(xiàng)目

我們的業(yè)務(wù)服務(wù)需要集成ApiBoot Logging依賴（作為Logging Client進(jìn)行上報(bào)請(qǐng)求日志），可參考【使用ApiBoot Logging進(jìn)行統(tǒng)一管理請(qǐng)求日志】文章內(nèi)容創(chuàng)建項(xiàng)目。

配置安全上報(bào)

如果使用過(guò)Eureka的小伙伴應(yīng)該對(duì)路徑配置Basic User的方式不陌生，格式為：username:password@ip:port。

application.yml修改上報(bào)的Logging Admin路徑如下所示：

api:
  boot:
    logging:
      # 美化打印日志
      format-console-log-json: true
      # 控制臺(tái)顯示打印日志
      show-console-log: true
      # 配置Logging Admin
      admin:
        server-address: admin:admin123@127.0.0.1:8081

我們?cè)?code>Logging Admin配置的用戶名為：admin，密碼為：admin123，而@符號(hào)后面就是Logging Admin的IP地址以及端口號(hào)。

測(cè)試

下面我們進(jìn)行測(cè)試Spring Security是否起到了作用。

依次啟動(dòng)Logging Admin、Logging Client，通過(guò)以下命令訪問(wèn)接口：

? ~ curl http://localhost:8080/test/?name/=admin 
你好：admin

在Logging Admin控制臺(tái)可以看到上報(bào)的請(qǐng)求日志信息時(shí)，證明我們已經(jīng)安全的上報(bào)了日志，如果Logging Client控制臺(tái)打印401 Exception認(rèn)證錯(cuò)誤信息，請(qǐng)檢查Logging Client配置的路徑Basic User是否正確。

敲黑板，劃重點(diǎn)

請(qǐng)求日志是用來(lái)檢查接口的穩(wěn)定性、排除一些請(qǐng)求異常問(wèn)題的主要憑據(jù)，所以我們盡可能要保證數(shù)據(jù)的有效性、安全性，建議搭配Spring Security一塊使用ApiBoot Logging。

審核編輯 黃昊宇