SpringBoot禁用执行器根目录

Question

我正在使用springboot，我正在使用执行器和prometheus暴露度量。我想暴露“信息”、“健康”、“度量”、“prometheus”、“关闭”等等。但是即使我指定应用程序属性，我看到的是甚至根“/执行器”也暴露了。

我想禁用根部执行器，只有我之前说过的5个成员。

有没有办法不只暴露/执行器endpoint？我也尝试过在应用程序属性中这样做：

management.endpoints.web.exposure.exclude=actuator

这是外露致动器的列表：

{
"_links": {
"self": {
"href": "http://localhost:9002/actuator",
"templated": false
},
"health-component-instance": {
"href": "http://localhost:9002/actuator/health/{component}/{instance}",
"templated": true
},
"health-component": {
"href": "http://localhost:9002/actuator/health/{component}",
"templated": true
},
"health": {
"href": "http://localhost:9002/actuator/health",
"templated": false
},
"shutdown": {
"href": "http://localhost:9002/actuator/shutdown",
"templated": false
},
"info": {
"href": "http://localhost:9002/actuator/info",
"templated": false
},
"prometheus": {
"href": "http://localhost:9002/actuator/prometheus",
"templated": false
},
"metrics-requiredMetricName": {
"href": "http://localhost:9002/actuator/metrics/{requiredMetricName}",
"templated": true
},
"metrics": {
"href": "http://localhost:9002/actuator/metrics",
"templated": false
}
}
}

Answer 1

这个没有配置值。您现在能做的最好的事情就是将管理基础endpoint移动到/，在这种情况下，发现页面将被禁用，以防止与应用程序中的其他endpoint发生冲突：

https://docs.spring.io/spring-boot/docs/current/reference/html/production-ready-endpoints.html#production-ready-endpoints-hypermedia

当管理上下文路径设置为/时，发现页面将被禁用，以防止与其他映射发生冲突。

如果您使用的是Spring Security，您可以在自己的WebSecurity配置适配器中使用类似的内容有效地隐藏发现页面：

@Override
protected void configure(HttpSecurity http) throws Exception
{
   http
      .authorizeRequests()
         .mvcMatchers("/actuator").denyAll()
         .mvcMatchers("/actuator/").denyAll()
}

这将拒绝对发现页面的所有请求，但允许请求通过各个公开的endpoint。

在这个GitHub问题中也有一些关于发现页面的讨论：

https://github.com/spring-projects/spring-boot/issues/10331