使用JWT安全性启用Spring Boot 2.0执行器endpoint

Question

首先，我是Spring启动框架的新手。我已经在执行器上工作了几天，并且能够设置endpoint来监控系统。当我集成JWT以确保安全性时，我的所有执行器endpoint都坏了。

如何禁用位于Spring启动安全性之上的执行器endpoint的JWT安全性？以下是我的application.yml文件属性。

management:
  endpoint:
    metrics:
      enabled: true
  endpoints:
    web:
      exposure:
        include: health, metrics

Answer 1

作为对hovanessyan答案的补充，如果您在配置中使用@EnableResourceServer，您还需要将@Order(-1)注释添加到“ActuatorSecurity”类中。

点击此处查看更多信息：https://stackoverflow.com/a/50048440/9697259

Answer 2

如果您确实依赖于Spring Security性，则必须专门为/actuatorendpoint配置（禁用）它。

您必须按照官方文档中的描述扩展WebSecurityConfigurerAdapter，并允许对所需endpoint的所有访问。查看此Spring Boot 2 Security示例禁用执行器安全，但不禁用用户定义的endpoint。

这是您如何禁用执行器endpoint的安全性：

@Configuration
public class ActuatorSecurity extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.requestMatcher(EndpointRequest.toAnyEndpoint()).authorizeRequests()
            .anyRequest().permitAll()
    }

}

自定义安全示例也很有用。