Spring Boot Actuator在envendpoint中隐藏属性值

Question

我的问题是，我的env的Spring Boot执行器endpoint实际上用如下开头替换了一些属性：

"applicationConfig: [classpath:/config/application.properties]" : {
    "rest.baseurl" : "http://85.214.247.80:9912",
    "projectKey" : "******",

我不知道为什么。我的申请表中没有任何暗示他应该把它藏起来。我想有一些启发式方法可以根据属性名隐藏它。

有什么办法可以避免掩蔽吗？

Answer 1

现在要设置的属性是management.endpoint.env.keys清理。要显示所有属性，只需将其设置为无，例如management.endpoint.env.keys清理=

Answer 2

你可以像“安迪·威尔金森”提到的那样做。但是您将在endpoint的应用程序配置部分中看到用于清理带有值的属性的endpoint环境密钥。

为了避免这种情况，您也可以使用代码设置属性：

public class MyApp {
    @Autowired
    private EnvironmentEndpoint envEndPnt;

    @PostConstruct
    public void initApplication() {
         envEndPnt.setKeysToSanitize("password","secret");
    } 
}

因此，一旦完成了所有初始化，并调用了initApplication，您将拥有手动设置属性的EnvironmentEndPoint。

Answer 3

默认情况下，/envendpoint将隐藏具有密钥的任何属性的值，忽略大小写，该密钥以密码、机密或密钥结尾。您可以使用endpoint对其进行自定义。环境。清理属性的键。此属性的值应该是一个逗号分隔的后缀或正则表达式列表，以与属性名称匹配。例如，如果您不关心以键结尾的键，可以将其设置为：

endpoints.env.keys-to-sanitize=password,secret

文件中是这么说的：

endpoints.env.keys=密码，秘密，密钥，令牌，.凭据，vcap_services

应该消毒的钥匙。键可以是属性以或正则表达式结尾的简单字符串。