如何在SpringBoot中禁用Actuator端点安全性?
默认情况下,所有敏感的HTTP端点都是安全的,只有具有ACTUATOR角色的用户才能访问它们。安全性是使用标准的
HttpServletRequest.isUserlnRole
方法实施的。我们可以使用 management.security.enabled=false
来禁用安全性。只有在执行机构端点在防火墙后访问时,才建议禁用安全性。
默认情况下,所有敏感的HTTP端点都是安全的,只有具有ACTUATOR角色的用户才能访问它们。安全性是使用标准的
HttpServletRequest.isUserlnRole
方法实施的。我们可以使用 management.security.enabled=false
来禁用安全性。只有在执行机构端点在防火墙后访问时,才建议禁用安全性。