项目场景：
项目上线后，被测试出actuator没有关闭，关闭后，仍可正常访问/actuator端点，只是类似/actuator/env这样的无法访问，现在就想把/actuator端点也给禁用了。
问题描述
spring boot 2.x关闭actuator配置，关闭后，仍可正常访问/actuator端点
management:
endpoints:
enabled-by-default: false
原因分析：
说明spring boot 2.x无法通过配置的方式禁用/actuator端点
解决方案1-nginx配置：
大部分项目都用到nginx,则直接在nginx中配置禁用该端点即可。deny all 和 return 403是一个效果。
location /actuator {
deny all;
}
location /server-a/actuator {
return 403;
}
解决方案2-网关：
如果使用了网关服务，可以在网关中创建一个过滤器继承 OncePerRequestFilter
@Component
@Slf4j
public class myFilter extends OncePerRequestFilter {@Override
protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
FilterChain filterChain) throws ServletException, IOException {
StringBuffer requestURL = request.getRequestURL();
if(requestURL.toString().contains("/actuator")){
response.getWriter().write("error");
return;
}
filterChain.doFilter(request, response);}
}文章来源：https://www.toymoban.com/news/detail-805731.html
解决方案3-spring security
如果使用了spring security则不会出现这个问题。 文章来源地址https://www.toymoban.com/news/detail-805731.html
到了这里，关于spring boot actuator 禁用后，/actuator仍可正常访问的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
