禁用Springboot执行器endpoint的安全性/env
安全配置:
`@Configuration
@EnableWebSecurity
public class SecurityConfigurer extends WebSecurityConfigurerAdapter {
@Override
public void configure(HttpSecurity http) throws Exception{
http.csrf().disable().authorizeRequests()
.antMatchers("/actuator/env").permitAll()
.antMatchers("/actuator/env/**").permitAll()
.antMatchers("/actuator/health").permitAll();
super.configure(http);
}
}`
共有1个答案
默认情况下禁用/acture/envendpoint。您需要将其包含在应用程序中。属性：
management.endpoints.web.exposure.include=env
还有这个：
http.csrf().disable().authorizeRequests().antMatchers("/actuator/**").permitAll();
是否允许执行器路径下的任何内容
-
Spring Boot执行器endpoint默认受基本http安全保护。 这个可以改成使用Spring Security吗？我已经成功地设置了Spring Security并使用它来保护我的其他页面。 我尝试了并在授权请求中添加了（注意，我使用了不同的url作为endpoint的根用户），但这没有帮助。我一直得到一个基本的http身份验证日志，它不是用户在AuthenticationManager
-
我正在使用Spring Boot安全性和Oauth2。我不想禁用健康endpoint的安全性。 我可以完全禁用安全性，或者编写自己的实现并禁用autoconfigured One。 但是如何修改()的现有实现？ 我试图创建自己的配置而不禁用AutoConfigurated一个，但由于冲突，这是不可能的。 以下是错误消息： 此外，我试图显式地为我自己的安全配置设置更高的顺序，但看起来自动配置的一个覆
-
我使用Spring Boot ()和Jersey (pom依赖项:< code > spring-boot-starter-Jersey ，< code > spring-boot-starter-actuator ，< code > spring-boot-starter-web ，< code > spring-boot-starter-security )。 我有一个泽西岛endpoint（
-
首先，我是Spring启动框架的新手。我已经在执行器上工作了几天，并且能够设置endpoint来监控系统。当我集成JWT以确保安全性时，我的所有执行器endpoint都坏了。 如何禁用位于Spring启动安全性之上的执行器endpoint的JWT安全性？以下是我的application.yml文件属性。
-
我有一个WebFlux、Health Actuctor和Spring Security的项目。我正在尝试构建自定义身份验证，但该身份验证也会在健康执行器endpoint上发挥作用。我怎样才能禁用它？ 根据文档，我实现了一个自定义的，下面是它的基本版本： 根据文档，不应该要求我进行任何额外的配置来禁用健康endpoint上的身份验证。以下是中的配置： 尽管添加了此功能，但仍会导致状态代码也是。如何禁