禁止Spring引导执行器/关闭endpoint

Question

我第一次使用Spring Boot应用程序时，执行器是不安全的，所以很容易通过/acture/shutdownendpoint远程关闭。最近，我已经使用Spring安全保护了我的执行器，它已经起作用了。现在我需要提供http基本凭据来访问endpoint，但现在对/acture/shutdownendpoint的curl调用失败，出现禁止错误。我一定是配置不正确的地方。

我的卷曲命令：

我的配置：

management.endpoints.web.exposure.include=*
management.endpoint.health.show-details=always
management.info.git.mode=full
management.endpoint.shutdown.enabled=true
management.server.port=8081
spring.security.user.name=actuator
spring.security.user.roles=ACTUATOR
spring.security.user.password=password

编辑：

    @Configuration
public static class ActuatorWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {
    protected void configure(HttpSecurity http) throws Exception {
        http.requestMatcher(EndpointRequest.toAnyEndpoint()).authorizeRequests()
                .anyRequest().hasRole("ACTUATOR")
                .and()
                .httpBasic();
    }
}

Answer 1

解决方案是在WebSecurityConfigureAdapter configure方法中禁用csrf。

http.csrf().disable();