在 Spring Boot 管理员中未经授权

Question

我想控制在 Eureka 服务器中运行的微服务。我为此使用了 spring-boot-admin，但在访问有关 Trace、Log 等信息时出现错误...

我得到的错误是

错误：{"timestamp":1489052472862,"status":401,"error":"Unauthorized","message":"访问此资源需要完全身份验证。","path":"/metrics" }

我的依赖是

<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-actuator</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-eureka</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-web</artifactId>
    </dependency>
    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-test</artifactId>
        <scope>test</scope>
    </dependency>
    <dependency>
        <groupId>de.codecentric</groupId>
        <artifactId>spring-boot-admin-server</artifactId>
        <version>1.4.3</version>
    </dependency>
    <dependency>
        <groupId>de.codecentric</groupId>
        <artifactId>spring-boot-admin-server-ui</artifactId>
        <version>1.4.3</version>
    </dependency>

以下属性均无效

endpoints.info.id=information
endpoints.info.sensitive=false
endpoints.info.enabled=true
information.app.name=Actuator Example
information.app.description=Actuator Example
information.app.version=1.0.0

所有端点（如映射、环境和所有接受健康）都发生了同样的事情

Answer 1

我认为禁用所有敏感端点的安全性不是可行的方法。

我在访问/metrics 和apparently 时遇到了这个问题，我缺少spring-boot-starter-security 依赖项：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

将依赖项添加到我的pom.xml 后，并假设我的application.yml 上有以下内容

...
security:
    user:
        name: myActuatorUser
        password: myActuatorPwd
...

我能够访问我的/metrics 端点。

Answer 2

我也遇到过类似的问题。 在我的 Spring Boot 应用程序中，我们有一个 cors 过滤器来阻止 Http Head 请求。因此无法接受头部请求。

• 检查 Javascript 控制台日志和应用程序日志。

• 在 application.properties 中设置 management.security.enabled=false 也是必要的。

Answer 3

对于此处列出的大多数端点，最好通过凭据 username 和 password 设置安全性： https://docs.spring.io/spring-boot/docs/current/reference/html/production-ready-endpoints.html

规则中的例外是 health 和 info 端点，它们不受凭据保护。

您可以像这样在application.properties 中设置username 和password：

security.user.name=admin
security.user.password=secret

Answer 4

在application.properties 中设置management.security.enabled=false 将禁用端点上的安全性。