Proletarian 在 Nacos 2.X 版本默认控制台登录页鉴权问题 中发帖
默认控制台登录页
2.2.2版本之前的Nacos默认控制台,无论服务端是否开启鉴权,都会存在一个登录页;这导致很多用户被误导 认为Nacos默认是存在鉴权的。在社区安全工程师的建议下,Nacos自2.2.2 版本开始,在未开启鉴权时,默认控制台将不需要登录即可访问,同时在控制台中给予提示,提醒用户当前集群未开启鉴权。
在用户开启鉴权后,控制台才需要进行登录访问。 同时针对不同的鉴权插件,提供新的接口方法,用于提示控制台是否开启登录页;同时在2.2.3 版本后,Nacos可支持关闭开源控制台,并引导到用户自定义的Nacos控制台,详情可查看Nacos鉴权插件-服务端插件及控制台手册-关闭登录功能
Nacos 2.2.2版本开始 初始化配置未配置鉴权直接访问Nacos地址,无需登录即可跳转至管理后台,暴露在互联网的Nacos资产有未授权访问的风险.