具有X509身份验证的管理端口和服务器端口

Question

我有一个通过X509验证的API。但是，我需要从身份验证中绕过我的执行器健康检查endpoint，这样我就可以在没有客户端证书的情况下进行健康检查。

我意识到，这可以通过使用不同的端口来实现，用于执行器endpoint将命中的服务器和管理。

我的application.yml配置如下：

server:
  port: 9000
  ssl:
    key-store: classpath:keystore.jks
    key-store-password: password
    key-password: password
    enabled: true
    trust-store: classpath:truststore.jks
    trust-store-password: password
    client-auth: need
    
management:
  server:
    port: 9010
    ssl:
      enabled: false
    security:
      enabled: false

我的问题是，即使使用这种配置，管理endpoint也不是我可以访问健康endpoint的地方。http://localhost:9010/health-->这不起作用

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter  {
    
    @Override
    public void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
        .anyRequest()
        .authenticated()
        .and()
        .x509()
        .subjectPrincipalRegex("CN=(.*?)(?:,|$)")
        .userDetailsService(userDetailsService())
        .and()
        .sessionManagement()
        .sessionCreationPolicy(SessionCreationPolicy.NEVER)
        .and()
        .csrf().disable();
    }
    
    @Bean
    public UserDetailsService userDetailsService() {
        return new UserDetailsService() {
            public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
                if (username.equals("user")) {
                    return new User(username, "", AuthorityUtils.commaSeparatedStringToAuthorityList("ROLE_USER"));
                }
                throw new UsernameNotFoundException("User not found!");
            }
        };
    }

我的POM中有Spring引导执行器依赖关系。我不明白为什么我的管理端口不工作。

有什么建议吗？

Answer 1

我发现这里出了什么问题。这是spring boot依赖关系。我正在使用Spring-boot-acture，当我将其改为Spring-boot-starter-acture，管理端口开始监听我配置的端口。然后禁用了该端口上的SSL身份验证。在下面提供我的配置，以便对其他人有帮助：

management:
  server:
    port: 8000
    ssl:
      enabled: false

server:
  port: 9000
  ssl:
    key-store: classpath:keystore.jks
    key-store-password: password
    key-alias: alias
    key-password: password
    enabled: true
    trust-store: classpath:truststore.jks
    trust-store-password: password
    client-auth: need

现在，我可以通过端口8000上的http访问我的执行器endpoint（如health），并通过具有有效客户端证书的https访问端口9000上的应用程序rest API。