怎样阻止未授权应用注册或发现 Nacos 服务？

中等更新于 2026-11-15

先说出你的答案

定义边界、关键机制、一个反例；P8题再补容量、失败与验证。

查看完整题解

参考回答

在用于运行时的客户端入口启用鉴权，并限制网络可达范围。按官方规则给提供者最少的注册权限，给消费者最少的查询或订阅权限。

注册属于写路径，发现属于读路径。管理端鉴权打开，只能说明管理接口受保护。还要测试业务 SDK 未登录、令牌失效和权限不足时确实被拒绝。

测试环境账号不应能读生产服务或往生产注册实例。上线前用测试账号做拒绝验证，并检查普通应用账号能否调用管理 API。

这道题，你掌握得怎么样？

掌握程度由你主动标记，阅读和收藏不会自动改变状态。