在spring Boot中对主应用程序使用oauth2身份验证，对管理endpoint使用基本身份验证？
我正在使用Spring Boot构建一个REST Api，我可以使用Oauth2（使用spring-security-oauth2)来保护它。
我想为执行器管理endpoint（度量、健康等）管理一个单独的身份验证和授权模式。
并且我希望管理endpoint运行在不同的端口（application.properties中的management.port=8081)上
我读了很多书，但找不到一个方法。
谢谢
共有1个答案
那是因为您不能按端口分隔endpoint。如果执行器管理endpoint和管理endpoint在同一个组件上，则Spring Boot容器（Tomcat）将在一个端口上启动整个组件。
你所说的也许可以通过一个代理来实现。您将映射代理上的一些URL,使其在内部与组件上的URL相对应。
-
问题内容： 我目前有一个Palm WebOS应用程序，该应用程序使用Ajax.Request通过基本身份验证连接到Web服务。要发送用户名和密码，我只需将其包含在url（即http：// username：password @ ip-address：port / ）中即可，效果非常好，期望密码包含字母数字字符以外的任何字符（例如， ，最近有一个用户给我发送电子邮件，该用户的密码中包含“ @”和“＆
-
问题内容： 我正在尝试通过浏览器创建基本身份验证，但是我真的无法到达那里。 如果此脚本不在此处，则浏览器身份验证将接管，但是我想告诉浏览器用户即将进行身份验证。 地址应类似于： 我有一个表格： 和一个脚本： 问题答案： 使用jQuery的回调添加带有身份验证信息的HTTP标头：
-
我正在尝试使用OAuth2实现开发一个带有Spring Security性的rest api。但是如何删除基本身份验证呢。我只想向body发送用户名和密码，并在postman上获取令牌。 要删除基本身份验证，并从邮递员的get token中发送body标记中的用户名密码吗 我遇到了一些问题{"错误"："未经授权"，"error_description"："没有客户端身份验证。尝试添加适当的身份验证
-
现在，我们有了集成执行器。我希望我的执行器endpoint可以通过基本认证在浏览器中访问。 为此，我用@order(1)添加了WebSecurityConfigurerAdapter的一个实现。它在浏览器上工作得很好。但是，当我从angualar应用程序调用登录url时，它为/oauth/token url给出了401个未经授权的错误，因此我无法从ui应用程序登录。 任何帮助将感谢解决此错误。 类
-
我是全新的RestTemboard和基本上在REST API也。我想通过Jira REST API检索我的应用程序中的一些数据，但取回401未经授权。在jira rest api留档上找到并发表文章，但不知道如何将其重写为java，因为示例使用curl的命令行方式。我将感谢任何建议或建议如何重写： 进入java使用SpringRest模板。其中ZnJlZDpmcmVk是用户名：密码的Bas64编码
-
我正在使用SpringBoot开发具有微服务架构的Rest Backend。为了保护endpoint，我使用了JWT令牌机制。我正在使用Zuul API网关。 如果请求需要权限（来自JWT的角色），它将被转发到正确的微服务。Zuul api网关的“WebSecurityConfigrerAdapter”如下。 这样，我必须在这个类中编写每个请求授权部分。因此，我希望使用方法级安全性，即“Enabl