Spring Boot 2 Actuator 端点在 GET 请求上返回 405

Question

我正在配置 spring Boot 执行器，但 /actuator 和 /health 端点在每个 GET 请求中返回 405。

我打开了整个安全机制，但它不起作用：

management.endpoints.jmx.exposure.exclude=*
management.endpoints.web.exposure.include=health,info,beans,env
management.endpoint.health.enabled=true
management.security.enabled=false
management.endpoint.beans.cache.time-to-live=10s
management.endpoints.web.cors.allowed-origins=*
management.endpoints.web.cors.allowed-methods=GET,POST

我添加了以下配置

@Configuration(proxyBeanMethods = false)
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Override
public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/health", "/actuator").permitAll().and().csrf().disable();
    super.configure(http);
}

}

所以，我按照教程进行操作，看起来很简单，我不明白为什么我会在默认 GET 请求中得到这个 405。当我用 cURL 调用端点时：

 curl http://localhost:8080/sm-integration/health -v --> 405
 curl -X POST http://localhost:8080/sm-integration/health -v --> 400

我在执行 POST 时不理解 400 Bad Request。文档指出 /health 是最基本和开放的端点，应该被称为 GET 调用。那么为什么是 405？

更新 在收到几个答案后，我设置了这样的配置：

@Override
public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/health", "/actuator/**").permitAll().and().csrf().disable();
}

我将调用更改为 http://localhost:8080/sm-integration/actuator/health

但我仍然得到 405。

在 Tomcat 访问日志中，我确实看到请求已经到达。

10.0.2.2 - - [06/Jul/2020:16:41:06 +0000] "GET /sm-integration/actuator/health HTTP/1.1" 405 5
10.0.2.2 - - [06/Jul/2020:16:41:12 +0000] "GET /sm-integration/actuator/health HTTP/1.1" 405 5
10.0.2.2 - - [06/Jul/2020:16:41:45 +0000] "GET /sm-integration/actuator/health HTTP/1.1" 405 5
10.0.2.2 - - [06/Jul/2020:16:42:18 +0000] "GET /sm-integration/actuator/health HTTP/1.1" 405 5
10.0.2.2 - - [06/Jul/2020:16:43:04 +0000] "GET /sm-integration/actuator HTTP/1.1" 405 5

Answer 1

好吧，原来我看错了方向。为所有遇到相同问题的人发布此答案。

问题是我介绍Actuator的项目（maven模块）是一个Spring WebService项目。该项目有一个指向“/*”的 DispatcherServlet。在我明确更改它以侦听另一个基本 url 后，Actuator url 可用。

@Bean
public ServletRegistrationBean registerMessageDispatcherServlet(final ApplicationContext applicationContext) {
    final MessageDispatcherServlet servlet = new MessageDispatcherServlet();
    servlet.setApplicationContext(applicationContext);
    servlet.setTransformWsdlLocations(true);
    return new ServletRegistrationBean(servlet, "/ws/*"); --> was "/*"
}

Answer 2

可能的网址：

• 应通过 {ip}:{port}/actuator/{endpoint}

  访问 Spring Boot Actuator 端点

• 在上下文的情况下，路径是为您可以在 {ip}:{port}/{context-path}/actuator/{endpoint}

  访问的应用程序设置的

• 如果您使用 management.endpoints.web.base-path 自定义了基本路径，您可以通过 {ip}:{port}/{web.base-path}/{endpoint}

  访问它

---

删除super.configure(http);，因为它将覆盖您的配置并将"/actuator"更改为"/actuator/**"

@Override
public void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests().antMatchers("/health", "/actuator/**").permitAll().and().csrf().disable();
}