Spring Boot-仅安全执行器endpoint

Question

我使用Spring Boot (1.3.0)和Jersey (pom依赖项:< code > spring-boot-starter-Jersey ，< code > spring-boot-starter-actuator ，< code > spring-boot-starter-web ，< code > spring-boot-starter-security )。

我有一个泽西岛endpoint（见下文），非常简单：

@Component
@Path("/helloworld")
public class HelloWorldResource {

    @GET
    public String home() {
        return "Hello World !";
    }
}

我通过为Spring MVC url（服务器.servlet 路径=/系统）设置特定路径来启用Spring启动执行器，如Spring启动指南中所述。
得益于Spring启动器-启动器-安全性，执行器endpoint通过基本身份验证进行保护。

我的问题是/hellowworld也是安全的，但我希望它不受保护。

我该怎么做呢？

谢谢！

Answer 1

您可以将< code>security.user.name属性与< code > management . security . role 一起添加到您的配置中，例如< code > application . properties 或来自spring cloud config center的配置，并在启动日志中搜索随机密码。当然，您也可以在< code>bootstrap.yml中添加密码来使用您指定的内容。

Answer 2

您必须在yaml/properties文件中配置设置，如下所示-

server:
  port: 8080
  context-path: /MyApplication

security:
   user:
       name: admin
       password: secret
   basic:
       enabled: false

management:
   context-path: /actuator
   security:
             enabled: true

因此，对于您的应用程序，安全性是禁用的，但对于执行器endpoint是启用的。确保您没有在管理安全性下配置用户名/密码，否则它将不起作用。