Jhipsterアクセス​​制御ポリシーが機能しない

Question

私のゲートウェイのいずれかですべてのマイクロサービスAPIへのアクセスを無効にしようとしています。これは、このゲートウェイでは角型アプリのみを公開したいからです。

私はこれをしようとしているが、それは動作しているようですしません：

ゲートウェイのデバッグ

https://jhipster.github.io/microservices-architecture/#acl

、私はデAccessControlFilter.javaが働い禁制はhttpStatusを返すようにしようとしていることがわかりrun()メソッドでは、私はAPIと200コードの応答にアクセスすることができます。

Answer 1

個人的に

ではなく、完全にzuulプロキシを無効にすることを、私は手動でセットアップルートにzuulプロパティを変更します

zuul:  
    ignoredServices: '*' 
    routes: 
    app1: 
     path: /app1/** 
     serviceId: app1 

はあなたが必要とするだけのルートを追加します。

Answer 2

すべてのサービスのAPIプロキシを強制的に無効にする場合は、アプリケーションから@EnableZuulProxyと@EnableDiscoveryClientを削除することで、Zuulを完全に無効にし、おそらくユーレカを無効にすることが最も簡単で安全な方法です。

あなたのゲートウェイはもはやゲートウェイではありませんが、プレーンな春の起動アプリケーションやnginxからも、角のあるアプリケーションを提供する方が簡単です。