权限校验

• 配置token.secret.key

  开启鉴权之前，你需要配置自定义的用于生成JWT令牌的密钥，在application.properties中的配置信息，自定义密钥时，推荐将配置项设置为Base64编码的字符串，且原始密钥长度不得低于32字符：

  注意：

  1. 密钥需要保持节点间一致，长时间不一致可能导致403 invalid token错误。
  2. 修改token.secret.key时，请确保token是有效的，如果修改成无效值，会导致后续无法登录，请求访问异常。

  ### 用于生成JWT令牌的密钥(Base64 String):
  nacos.core.auth.default.token.secret.key=$custom_base64_token_secret_key

• 配置server.identity

  开启鉴权之前，还需要配置用于服务端之间请求的身份识别信息，在application.properties中的配置信息：

  注意：身份识别信息保持节点间一致，长时间不一致可能导致节点见数据不一致。

  ### 配置自定义身份识别的key（不可为空）和value（不可为空）
  nacos.core.auth.server.identity.key=$custom_server_identity_key
  nacos.core.auth.server.identity.value=$custom_server_identity_value

• 打开鉴权开关

  开启鉴权开关，需要修改application.properties中的配置信息为：

  ### If turn on auth system:
  nacos.core.auth.system.type=nacos
  ### 开启Nacos客户端访问鉴权
  nacos.core.auth.enabled=true
  ### 开启Nacos控制台访问鉴权，默认为开启
  nacos.core.auth.console.enabled=true

  注意：鉴权开关是修改之后立马生效的，不需要重启服务端。

使用官方镜像，请在启动docker容器时，添加如下环境变量：

NACOS_AUTH_ENABLE=true
NACOS_AUTH_TOKEN=${custom_base64_token_secret_key}
NACOS_AUTH_IDENTITY_KEY=$custom_server_identity_key
NACOS_AUTH_IDENTITY_VALUE=$custom_server_identity_value

例如，可以通过如下命令运行开启了鉴权的容器:

docker run --env PREFER_HOST_MODE=hostname --env MODE=standalone --env NACOS_AUTH_ENABLE=true --env NACOS_AUTH_TOKEN=$custom_base64_token_secret_key --env NACOS_AUTH_IDENTITY_KEY=$custom_server_identity_key --env NACOS_AUTH_IDENTITY_VALUE=$custom_server_identity_value -p 8848:8848 -p 9848:9848 nacos/nacos-server

通过Admin API，指定或随机生成一个管理员用户nacos的密码，当密码指定或生成后，该API将无法再进行调用。

curl -X POST 'http://$nacos_server_host:$nacos_server_port/nacos/v1/auth/users/admin' -d 'password=$your_password'

注意：若输入的$your_password为空字符串，或未带有password参数，Nacos将会生成随机密码，请保存好生成的随机密码。

此时若指定或生成随机密码成功后，会返回如下：

{"username":"nacos", "password":"$your_password"}

当Nacos集群开启鉴权后访问Nacos控制台时，会校验是否已经初始化过管理员用户nacos的密码，若发现未初始化密码时，则会跳转至初始化密码的页面进行初始化。在该页面密码文本框内输入自定义密码，然后点击提交即可；

注意：若密码文本框内未输入自定义密码或输入空白密码，Nacos将会生成随机密码，请保存好生成的随机密码。

初始化成功后会弹窗提示初始化成功，并展示指定的密码或随机生成的密码，请保存好此密码。

在application.properties中的配置信息：

nacos.core.auth.plugin.nacos.token.cache.enable=true

镜像暂不支持该功能

修改application.properties中的配置信息为：

### If turn on auth system:
nacos.core.auth.system.type=nacos

### 关闭Nacos控制台访问鉴权，默认为开启
nacos.core.auth.console.enabled=false

注意：鉴权开关是修改之后立马生效的，不需要重启服务端。