如何配置“健康”执行器endpoint以使用令牌身份验证？

Question

我们正在Spring Boot2应用程序中使用基于令牌的身份验证（带有Spring Security）。现在我介绍Spring引导执行器到它。我想配置/healtendpoint，使其在没有任何权限的情况下可见，但仅在经过授权后才显示健康检查详细信息。

我找到了management.endpoint.health.show-details=when_authorized属性，该属性应该很有帮助，但现在我正在与Spring Security配置作斗争，以便让每个人都能看到：

{
  "status": "UP"
}

在/acture/healt下，使用令牌授权的用户应看到：

{
  "status": "UP",
  "details": { ... }
}

你也面临过类似的问题吗？你是怎么处理的？

Answer 1

好了，现在我明白了，如果您关闭应用程序中的安全性，并保留management.endpoint.health.show-details=when_authorized字段，那么您得到的只是status字段？如果我是对的，这不是一个问题，看看spring类HealthWebEndpointResponseMapper中的Map方法。我发现这个方法会覆盖（从响应中删除details字段）if中的条件为true：

public WebEndpointResponse<Health> map(Health health, SecurityContext securityContext,
        ShowDetails showDetails) {
    if (showDetails == ShowDetails.NEVER
            || (showDetails == ShowDetails.WHEN_AUTHORIZED
                    && (securityContext.getPrincipal() == null
                            || !isUserInRole(securityContext)))) {
        health = Health.status(health.getStatus()).build();
    }
    Integer status = this.statusHttpMapper.mapStatus(health.getStatus());
    return new WebEndpointResponse<>(health, status);
}

在您的例子中，我猜您已经将上面提到的属性设置为when_authorized并且您已经关闭了身份验证，因此主体为NULL。不确定我是不是对，但我希望我给了你一个线索。：）