如何在Spring Boot中将自定义AbstractHealthIndicator设置为不敏感，以便显示for/healthendpoint？

Question

{
    "status": "UP",
    "testing": {
        "status": "UNKNOWN",
        "foo": "bar"
    }
}

import org.springframework.boot.actuate.health.AbstractHealthIndicator;
import org.springframework.boot.actuate.health.Health.Builder;
import org.springframework.stereotype.Component;

@Component
public class TestingHealthIndicator extends AbstractHealthIndicator {

    @Override
    protected void doHealthCheck(Builder builder) throws Exception {
        builder.withDetail("foo", "bar");
    }
}

management.security.enabled=false
management.health.defaults.enabled=false

我在这里看到了一些有用的信息:https://docs.spring.io/spring-boot/docs/current/reference/html/production-ready-endpoints.html，但没有看到将自定义abstracthealthindicator设置为非敏感的特定方式。

Answer 1

假设您只希望禁用healthcheck的安全性。对于其余的API，您希望按照常规进行身份验证。所以，健康需要显示所有的信息。我曾经在SpringBoot4.4中有过相同的项目。这是我在application.yml中配置的

endpoints:
  health: 
    sensitive:  false 

management:
  security:
    enabled: false
  health:
    defaults:
      enabled: true

在安全性中，将其他API进行完全身份验证。

<intercept-url pattern="/health access="permitAll" />
<intercept-url pattern="/api/**" access="isFullyAuthenticated()" />

希望这能帮上忙。