Как обойти Spring boot Security в Spring boot admin admin? - PullRequest
Новая
       34

Как обойти Spring boot Security в Spring boot admin admin?

0 голосов
/ 28 марта 2019

Моя команда разработала бизнес-приложение с весенней загрузкой, которое теперь находится на рабочем сервере. Теперь мой менеджер хочет внедрить админ-сервер с весенней загрузкой для мониторинга этого приложения (это может быть хорошей идеей).

Теперь моя ситуация в том, что я использую версию весенней загрузки 2.1.3, и я создал образец админ-сервера и клиента весенней загрузки, и это работает нормально. но когда я сделал свое бизнес-приложение для весенней загрузки клиента администратора, то в это время я получаю «здоровье status = down », и в безопасности моего бизнес-приложения отображаются журналы типа без соответствующих фильтров .

Мы использовали надежную защиту для бизнес-приложений. enter image description here

Теперь мой вопрос: можно ли обойти защиту привода и как? и это хорошая идея использовать админ-сервер весенней загрузки (отдельное приложение) для бизнес-приложений.

Сильфон это бревно 

28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/getClientByName'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/getAuthType'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/resetPassword'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/sendOTP'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/fetchQuestionsList'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/externalApi/**'
28-03-2019 13:47:18.480 DEBUG http-nio-8080-exec-1 o.s.s.w.u.m.AntPathRequestMatcher:176 - Checking match of request : '/actuator/metrics/jvm.memory.committed'; against '/api/**'
28-03-2019 13:47:18.481 DEBUG http-nio-8080-exec-1 o.s.s.w.FilterChainProxy:202 - /actuator/metrics/jvm.memory.committed?tag=area:heap has no matching filters
...