权限校验

• 配置token.secret.key

  开启鉴权之前，你需要配置自定义的用于生成JWT令牌的密钥，在application.properties中的配置信息，自定义密钥时，推荐将配置项设置为Base64编码的字符串，且原始密钥长度不得低于32字符：

  注意：

  1. 密钥需要保持节点间一致，长时间不一致可能导致403 invalid token错误。
  2. 修改token.secret.key时，请确保token是有效的，如果修改成无效值，会导致后续无法登录，请求访问异常。

  ### 用于生成JWT令牌的密钥(Base64 String):
  nacos.core.auth.default.token.secret.key=$custom_base64_token_secret_key

• 配置server.identity

  开启鉴权之前，还需要配置用于服务端之间请求的身份识别信息，在application.properties中的配置信息：

  注意：身份识别信息保持节点间一致，长时间不一致可能导致节点见数据不一致。

  ### 配置自定义身份识别的key（不可为空）和value（不可为空）
  nacos.core.auth.server.identity.key=$custom_server_identity_key
  nacos.core.auth.server.identity.value=$custom_server_identity_value

• 打开鉴权开关

  开启鉴权开关，需要修改application.properties中的配置信息为：

  ### If turn on auth system:
  nacos.core.auth.system.type=nacos
  nacos.core.auth.enabled=true

  注意：鉴权开关是修改之后立马生效的，不需要重启服务端。

使用官方镜像，请在启动docker容器时，添加如下环境变量：

NACOS_AUTH_ENABLE=true
NACOS_AUTH_TOKEN=${custom_base64_token_secret_key}
NACOS_AUTH_IDENTITY_KEY=$custom_server_identity_key
NACOS_AUTH_IDENTITY_VALUE=$custom_server_identity_value

例如，可以通过如下命令运行开启了鉴权的容器:

docker run --env PREFER_HOST_MODE=hostname --env MODE=standalone --env NACOS_AUTH_ENABLE=true --env NACOS_AUTH_TOKEN=$custom_base64_token_secret_key --env NACOS_AUTH_IDENTITY_KEY=$custom_server_identity_key --env NACOS_AUTH_IDENTITY_VALUE=$custom_server_identity_value -p 8848:8848 -p 9848:9848 nacos/nacos-server

在application.properties中的配置信息：

nacos.core.auth.plugin.nacos.token.cache.enable=true

镜像暂不支持该功能