springboot git配置文件自动刷新失败问题排查

​​​​​​​http://{ip}:{port}/refresh

刷新配置接口如上 

说明:当前项目springBoot版本是1.5.9,接口路径与2.x不同

路径区别:/refresh  VS /actuator/refresh

用postman调用refresh接口刷新git配置,报错如下,没有权限

在服务本地启动,调用refresh接口,日志如下:

2024-01-08 15:18:25.663 [INFO] [http-nio-9600-exec-5] [? : ?] Full authentication is required to access actuator endpoints. Consider adding Spring Security or set 'management.security.enabled' to false.

翻译如下:
访问执行器端点需要完整的身份验证。考虑添加Spring Security或设置“management.security”。“启用”为false。 

其中一个意思:考虑设置“management.security.enabled”,为false。 

在git中搜一下,management.security.enabled

#健康检查health脱敏
management.security.enabled=true

处理:把配置true,注释掉,再次调用fresh接口,成功,响应如下,返回了修改的变量名称

至此,问题解决

有以下疑问:

0.refresh,原理是什么,在哪里实现的

1.management.security.enabled=true,默认值是什么

2.management.security.enabled=true,该配置含义是什么,控制什么,refresh接口与这个配置关系是什么?

3.什么原因,导致refresh没有权限,为什么改成false就有权限访问

4.为什么配置成true,对健康健康有什么影响,安全认证打开 - > 关闭,为什么单独写了一个健康检查接口?

5.健康检查默认开启与springboot版本关系

答:

0.参考如下文章

SpringCloud config refresh(配置文件刷新)_spring cloud config refresh-CSDN博客

也就是说/refresh刷新功能,是actuator默认赋予的功能。具体需要看源码,todo

Spring Boot 2.x中的management.security.enabled=false无效问题-CSDN博客

1.理解不对,除了git配置文件中配置了该变量,项目配置也配置了该变量,如下,把git中变量注释掉,项目中配置生效,同时说明读取配置顺序 git > 项目中配置文件。

也就是说关闭了,安全认证,默认值还是true,默认是开启的。

当然官方说法:# springboot 1.5.X 以上默认开通了安全认证

 2.参考如下文章

springboot(十九):使用Spring Boot Actuator监控应用_management.security.enabled作用-CSDN博客

为了保证actuator暴露的监控接口的安全性,需要添加安全控制的依赖spring-boot-start-security依赖,访问应用监控端点时,都需要输入验证信息。Security依赖,可以选择不加,不进行安全管理,但不建议这么做。 

含义如上,控制什么/关系,即控制actuator暴露的监控接口访问权限

3.即关闭了访问refresh接口的安全认证

4.为什么要配置成true呢,看之前备注,《健康检查health脱敏》

意思可以保证health接口可以调用吗,现在设置为false了, 关闭了安全认证,不是更可以健康检查了。springboot2.x 健康检查才默认开启,如下

那健康检查应该不能调用的啊,需要安全认证,如果不能调用,如何实现健康检查的?

为什么开启呢?目的应该是保证安全。

为什么单独写一个健康检查,是之前不能用吗,不是不能用,是返回数据,太多了,近500行,如下

新的健康检查代码,只返回health即可

@RestController
@RequestMapping("/base/health")
public class HealthCheckController {

    @GetMapping
    public String  healthCheck() {
        return "health";
    }
}

5.之前看到其他文章说springboot2.x,健康检查默认开启

当前项目是springboot1.5.9,也是可以的。说明上面结论有误

相关推荐

  1. compose LazyColumn + items没有自动刷新问题

    2024-01-09 09:42:04       62 阅读
  2. IETAB 在线用印失败问题排查

    2024-01-09 09:42:04       24 阅读
  3. 一次事务失效问题排查

    2024-01-09 09:42:04       49 阅读

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-01-09 09:42:04       94 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-01-09 09:42:04       100 阅读
  3. 在Django里面运行非项目文件

    2024-01-09 09:42:04       82 阅读
  4. Python语言-面向对象

    2024-01-09 09:42:04       91 阅读

热门阅读

  1. Shell脚本入门实战:探索自动化任务与实用场景

    2024-01-09 09:42:04       49 阅读
  2. HTTP面试题

    2024-01-09 09:42:04       57 阅读
  3. sshpass!Linux下实现自动化ssh密码认证的工具

    2024-01-09 09:42:04       69 阅读
  4. http的tcp连接

    2024-01-09 09:42:04       57 阅读
  5. android系列-SystemServer创建服务

    2024-01-09 09:42:04       62 阅读
  6. 考研个人经验总结【心理向】

    2024-01-09 09:42:04       67 阅读
  7. 美易官方:美联储的深度解读

    2024-01-09 09:42:04       59 阅读
  8. SpringCloud GateWay实现路由限流

    2024-01-09 09:42:04       64 阅读
  9. Python在智能手机芯片研发

    2024-01-09 09:42:04       51 阅读
  10. Python开发神器

    2024-01-09 09:42:04       55 阅读