spring-boot - 为什么我在 Cloud Foundry 上的 Spring Boot 2 上的执行器/refresh 端点出现 403 Forbidden 错误{使用 Cloud Config Server 服务}

Question

在我的项目中，我有以下 bootstrap.properties文件:

spring.application.name=vault-demo
management.endpoints.web.exposure.include=*

除此之外，我定义了以下依赖项:

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-actuator</artifactId>
</dependency>

配置服务器能够访问该属性，但是当我在 GitHub 中更新该属性并 POST 到 /refresh 时我得到一个 403: Forbidden .我是否需要对我的应用程序或 bootstrap.properties 进行任何更改？

Answer 1

我得到了解决方案，我需要添加一个安全配置，例如:

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter{

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf().disable();
    }
}

此外，我必须添加以下依赖项:

<dependency> 
    <groupId>org.springframework.security</groupId> 
    <artifactId>spring-security-rsa</artifactId> 
    <version>1.0.5.RELEASE</version> 
</dependency>

我在以下 GitHub 问题中找到了此解决方案:
https://github.com/spring-cloud/spring-cloud-config/issues/950