只需將Spring Security添加到服務端的類路徑中，即可通過`spring-boot-starter-security`保護您的Eureka服務端。 默認情況下，當Spring Security位于類路徑上時，它將要求每次向應用程序發送請求時都會發送一個有效的CSRF(Cross Site Request Forgery跨域請求)令牌。 Eureka客戶端通常不會擁有有效的跨站點請求（CSRF）令牌，您需要為`/ eureka / **`端點禁用此要求。 例如： ``` @EnableWebSecurity class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().ignoringAntMatchers("/eureka/**"); super.configure(http); } } ``` 更多的跨域請求參考[csrf](https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#csrf) eureka服務端的樣例,參考[demo](https://github.com/spring-cloud-samples/eureka/tree/Eureka-With-Security)