如何在Spring Boot中禁用Actuator端点安全性?

最新推荐文章于 2025-04-24 16:41:47 发布

原创

最新推荐文章于 2025-04-24 16:41:47 发布 · 3.1k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring boot #后端 #java

本文介绍了如何在SpringBoot应用中禁用Actuator端点的安全性，包括通过编程配置`WebSecurityConfigurerAdapter`和在配置文件中设置`management.security.enabled`。注意这仅适用于开发环境，生产环境需谨慎处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

　　在Spring Boot中，禁用Actuator端点的安全性可以通过配置来实现。Actuator端点是Spring Boot应用程序的管理和监控端点，它们默认受到Spring Security的保护。如果希望完全禁用Actuator端点的安全性，我们可以按照以下步骤进行操作：

　　1.添加Spring Boot Starter依赖项(如果尚未添加)：

　　确保我们的pom.xml文件中包含了Spring Boot Starter依赖项。通常，我们可以使用以下依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-actuator</artifactId>
</dependency>

　　2.创建一个配置类来禁用Actuator端点的安全性：

　　我们可以创建一个配置类，以编程方式禁用Actuator端点的安全性。在这个配置类中，我们可以使用@Configuration注解和@EnableWebSecurity注解来配置Spring Security。

import org.springframework.context.annotation.Configuration;
import org.springframework.boot.actuate.autoconfigure.security.servlet.EndpointRequest;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframewor