sureness.yml 1.7 KB

12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849
  1. ## -- sureness.yml文本数据源 -- ##
  2. # 加载到匹配字典的资源,也就是需要被保护的,设置了所支持角色访问的资源
  3. # 没有配置的资源也默认被认证保护,但不鉴权
  4. # eg: /api/v1/source1===get===[role2] 表示 /api/v2/host===post 这条资源支持 role2 这一种角色访问
  5. # eg: /api/v1/source2===get===[] 表示 /api/v1/source2===get 这条资源不支持任何角色访问
  6. resourceRole:
  7. - /account/auth/refresh===post===[role1,role2,role3,role4]
  8. # 需要被过滤保护的资源,不认证鉴权直接访问
  9. # /api/v1/source3===get 表示 /api/v1/source3===get 可以被任何人访问 无需登录认证鉴权
  10. excludedResource:
  11. - /account/auth/**===*
  12. - /===get
  13. - /i18n/**===get
  14. # web ui 静态资源
  15. - /console/**===get
  16. - /**/*.html===get
  17. - /**/*.js===get
  18. - /**/*.css===get
  19. - /**/*.ico===get
  20. - /**/*.ttf===get
  21. - /**/*.png===get
  22. - /**/*.gif===get
  23. - /**/*.png===*
  24. # swagger ui 资源
  25. - /swagger-resources/**===get
  26. - /v2/api-docs===get
  27. - /v3/api-docs===get
  28. # 用户账户信息
  29. # 下面有 admin tom lili 三个账户
  30. # eg: admin 拥有[role1,role2]角色,密码为admin
  31. # eg: tom 拥有[role1,role2,role3],密码为tom@123
  32. # eg: lili 拥有[role1,role2],明文密码为lili, 加盐密码为1A676730B0C7F54654B0E09184448289
  33. account:
  34. - appId: admin
  35. credential: admin@123.
  36. role: [role1,role2]
  37. - appId: tom
  38. credential: tom@123.
  39. role: [role1,role2,role3]
  40. - appId: lili
  41. # 注意 Digest认证不支持加盐加密的密码账户
  42. # 加盐加密的密码,通过 MD5(password+salt)计算
  43. # 此账户的原始密码为 lili
  44. credential: 1A676730B0C7F54654B0E09194448289
  45. salt: 123
  46. role: [role1,role2]