您可以用对您有意义的任何方式来保护Config Server（从物理网络安全到OAuth2承载令牌），因为Spring Security和Spring Boot为许多安全措施提供了支持。

要使用默认的Spring Boot配置的HTTP基本安全性，请在类路径上包含Spring Security（例如，通过​spring-boot-starter-security​）。缺省值为​user​用户名和随机生成的密码。随机密码在实践中没有用，因此我们建议您配置密码（通过设置​spring.security.user.password​）并对其进行加密（有关如何操作的说明，请参见下文）。