执行器和安全
某些平台配置健康检查或类似内容,并指向/actuator/health 或其他执行器端点。如果执行器不是 Config 服务器的依赖项,则对/actuator/ 的请求将匹配 Config 服务器 API /{application}/{label} ,可能会泄露安全信息。在这种情况下,请务必添加spring-boot-starter-actuator 依赖项,并配置用户,以便调用/actuator/ 的用户无权访问/{application}/{label} 处的 Config 服务器 API。 |