Springboot执行器刷新和总线刷新始终返回401未授权

Question

我正在从我的Jenkins点击总线刷新endpoint，我希望该endpoint是安全的。

下面是我的申请。yml公司

management:
  endpoints:
    web:
      exposure:
        include: health,refresh,bus-refresh
      base-path: /
  health:
    ldap:
      enabled: false

下面是我在spring boot中的http配置

http
                    .anonymous()
                    .and()
                    .authorizeRequests()
                    .antMatchers("/swagger-ui.html", "/error", "/swagger-resources/**", "/webjars/**", "/v2/api-docs", "/test/**", "/api/v1/calculate/**").permitAll()

                    .antMatchers("/health", "/refresh/", "/bus-refresh/").permitAll()

                    .anyRequest().authenticated()
                    .and()
                    .oauth2ResourceServer()

现在，当我点击curl时——请求GEThttp://localhost:8080/health我得到如下正确的回答

{"status"："UP"}

但是当我点击curl时——请求POSThttp://localhost:8080/bus-刷新

或curl-请求POSThttp://localhost:8080/refresh

我得到403和401

{时间戳：2020-08-26T10:46:26.370 00:00，状态：403，错误：禁止，消息：路径：/bus刷新}

我尽了我所能，但仍然无法将刷新和总线刷新都带出安全性。需要帮助

Answer 1

我问这个只是为了以防万一，因为我在你的例子中没有看到。在您的配置中，您有：

http
...
.antMatchers("/health", "/refresh/", "/bus-refresh/").permitAll()
...

在健康endpoint中，您没有设置尾部斜杠，因此当您调用curl时，请求GEThttp://localhost:8080/health正如你所说，你得到了正确的回答。但是，然后调用了不带尾随斜杠的刷新和总线刷新，并用它定义了两个endpoint。您是否尝试像http配置中定义的那样卷曲这些endpoint？（带尾随斜杠）

希望能有所帮助，如果有效，请告诉我。