如何在SpringBoot中禁用Actuator端点安全性？

page contents

轩辕小不懂发布于 2022-02-19 13:43

阅读 437

答案 1

分类：Java开发

Java

编程论坛

3122

Nen 2022-02-19 14:05

- 程序员

默认情况下，所有敏感的HTTP端点都是安全的，只有具有ACTUATOR角色的用户才能访问它们。安全性是使用标准的HttpServletRequest.isUserlnRole 方法实施的。我们可以使用 management.security.enabled=false来禁用安全性。只有在执行机构端点在防火墙后访问时，才建议禁用安全性。