spring boot actuator 安全设置 springboot的安全性

关于springboot Actuator框架的安全设置方案：
参加security安全验证框架
方案一：
设置信息：

1. spring:
2.     security:
3.         user:
4.           password: admin
5.           name: admin
7. management:
8.   endpoints:
9.     web:
10.       base-path: /monitor
11.       exposure:
12.         include: "*"
13.         # 排除端点
14.         exclude: shutdown
15.   server:
16.     port: 9595
17.   endpoint:
18.     health:
19.       show-details: always
20.     shutdown:
21.       enabled: true

复制代码

引入依赖信息

1. <dependency>
2.     <groupId>org.springframework.boot</groupId>
3.     <artifactId>spring-boot-starter-security</artifactId>
4. </dependency>

复制代码

须要上下战书url对举行处置惩罚；
处置惩罚方法一：只针对端点哀求举行权限校验

1. @Configuration
2. @EnableWebSecurity
3. public class ActuatorSecurityConfig extends WebSecurityConfigurerAdapter {
5.   @Autowired
6.   Environment env;
8.   @Override
9.   protected void configure(HttpSecurity security) throws Exception {
10.         String contextPath = env.getProperty("managem

复制代码