笔试题之springboot

SpringBoot-如何在Spring Boot中禁用Actuator端点安全性?

默认情况下,所有敏感的 HTTP 端点都是安全的,只有具有 ACTUATOR 角色的用户才能访 问它们。安全性是使用标准的 HttpServletRequest.isUserInRole 方法实施的。 我们可以使用management.security.enabled = false 来禁用安全性。只有在执行机构端点在防火墙后访问时,才建议禁用安全性。

posted @ 2020-08-10 16:44  Nausicaa0505  阅读(791)  评论(0编辑  收藏  举报