如何在 Spring Boot 中禁用 Actuator 端点安全性?

迷失技术de小猪 SpringBoot 181

默认情况下，所有敏感的 HTTP 端点都是安全的，只有具有 ACTUATOR 角色的用户才能访问它们。

安全性是使用标准的 HttpServletRequest.isUserInRole 方法实施的。 我们可以使用

management.security.enabled = false

来禁用安全性。只有在执行机构端点在防火墙后访问时，才建议禁用安全性。

回复

我来回复

  • 暂无回复内容

相关问题

亲爱的 Coder【最近整理，可免费获取】👉 最新必读书单  | 👏 面试题下载