Java安全—SpringBoot&Actuator&监控泄露&Swagger自动化

前言

今天依旧是SpringBoot框架，估计还要一篇文章才能把它写完，没办法，Java安全的内容太多了。

Actuator

SpringBoot Actuator模块提供了生产级别的功能，比如健康检查，审计，指标收集，HTTP跟踪等，帮助我们监控和管理Spring Boot应用，简单来说就是一个监控的模块。

项目搭建

同样还是先来搭建一个项目，新建一个项目叫Actuator-demo，注意这里第三方引用还是阿里云。

选择依赖项。

可以查看一下配置文件。

我们把项目运行一下，控制台可以看到默认访问路径。

访问可以看到一堆接口。

直接找了一张图片，可以对照各接口是干啥的。

Actuator的安全问题主要是信息泄露这一块，从上图不难发现如果没有做限制，那么我们访问的信息是很多的。

比如我访问http://127.0.0.1:8081/actuator/env，可以看到我整个环境的配置信息。

现在搞个图形化的界面就一目了然了，新建一个项目叫Actuator-client，依赖选择客户端的。

客户端配置文件如