如何在Spring Boot中禁用Actuator端點安全性？

CarterLi 發布于2019-08-16 18:25 / 2073人閱讀

摘要：默認情況下，所有敏感的端點都是安全的，只有具有角色的用戶才能訪問它們。安全性是使用標準的方法實施的。我們可以使用來禁用安全性。只有在執行機構端點在防火墻后訪問時，才建議禁用安全性。

默認情況下，所有敏感的HTTP端點都是安全的，只有具有ACTUATOR角色的用戶才能訪問它們。

安全性是使用標準的HttpServletRequest.isUserInRole方法實施的。我們可以使用management.security.enabled = false 來禁用安全性。只有在執行機構端點在防火墻后訪問時，才建議禁用安全性。

如何在自定義端口上運行Spring Boot應用程序？為了在自定義端口上運行Spring Boot應用程序，您可以在application.properties中指定端口。 server.port = 8090

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/75062.html

Spring Boot 參考指南（端點）

摘要：在發出經過身份驗證的請求時，被認為是端點的輸入，因此不會緩存響應。自定義端點對或的操作通過使用或通過自動公開。端點范圍請求范圍請求可以用于請求資源的一部分，當使用或時，操作將返回一個自動支持范圍請求的。 50. 端點 Actuator端點讓你監視和與應用程序交互，Spring Boot包含許多內置的端點，并允許你添加自己的端點。例如，health端點提供基本的應用程序健康信息。可以啟...

mozillazg 2019-08-16 12:31 評論0 收藏0
Spring Boot 參考指南（安全）

摘要：用于發布身份驗證事件的。導入用于安全，配置身份驗證，這在非應用程序中也是相關的。安全出于安全考慮，除和之外的所有默認禁用，屬性可用于啟用。有關保護的其他信息可以在參考指南中找到。 28. 安全如果在類路徑上有Spring Security，那么web應用程序默認是安全的，Spring Boot依賴Spring Security的內容協商策略來決定是使用httpBasic還是formL...

XanaHopper 2019-08-19 11:18 評論0 收藏0
Spring Cloud 參考文檔（Spring Cloud Context：應用程序上下文服務）

摘要：它們的優先級低于或以及作為創建應用程序過程的正常部分添加到子級的任何其他屬性源。為引導配置類使用單獨的包名稱，并確保或注解的配置類尚未涵蓋該名稱。在這種情況下，它會在刷新時重建，并重新注入其依賴項，此時，它們將從刷新的重新初始化。 Spring Cloud Context：應用程序上下文服務 Spring Boot有一個關于如何使用Spring構建應用程序的主見，例如，它具有通用配置文...

魏明 2019-08-16 13:44 評論0 收藏0
Spring Boot 參考指南（通過HTTP監控和管理）

摘要：通過監控和管理如果你正在開發一個應用程序，會自動配置通過公開的所有已啟用的端點，默認約定是使用帶有前綴的端點作為路徑，例如，公開為。 51. 通過HTTP監控和管理如果你正在開發一個web應用程序，Spring Boot Actuator會自動配置通過HTTP公開的所有已啟用的端點，默認約定是使用帶有/actuator前綴的端點id作為URL路徑，例如，health公開為/actua...

jayzou 2019-08-16 12:33 評論0 收藏0