内容简介:Spring Boot Actuator端点通过JMX和HTTP公开暴露给外界访问,大多数时候我们使用基于HTTP的Actuator端点,因为它们很容易通过浏览器、CURL命令、shell脚本等方式访问。一些有用的执行器端点是:你可以从
Spring Boot Actuator端点通过JMX和HTTP公开暴露给外界访问,大多数时候我们使用基于HTTP的Actuator端点,因为它们很容易通过浏览器、CURL命令、 shell 脚本等方式访问。
一些有用的执行器端点是:
- /beans:此端点返回应用程序中配置的所有bean的列表。
- /env:提供有关Spring Environment属性的信息。
- /health:显示应用程序运行状况
- /info:显示应用程序信息,我们可以在Spring环境属性中配置它。
- /mappings:显示所有@RequestMapping路径的列表。
- /shutdown:允许我们正常关闭应用程序。
- /threaddump:提供应用程序的线程转储。
你可以从 此处 获得Spring执行器端点的完整列表。
Spring Actuator端点安全
只有“/health”和“/info”端点暴露在没有任何安全性的情况下,为了访问我们需要配置Spring安全。这很容易实现,我们将在本教程的后半部分介绍它。
启用Spring Actuator端点
当我们将Spring Actuator Dependencies添加到我们的Spring启动项目时,它会自动启用执行器端点。将以下依赖项添加到Spring应用程序以启用Spring启动执行器端点。
< dependency > < groupId > org.springframework.boot </ groupId > < artifactId > spring-boot-starter-actuator </ artifactId > </ dependency >现在,当你运行应用程序时,你将看到执行器端点映射到日志中。
2 endpoint(s) beneath base path '/actuator' : Mapped "{[/actuator/health],methods=[GET]
请注意,只有两个端点 - health
并 info
已映射。
下图显示了这些执行器端点的输出。
是否注意到 /actuator/info
没有数据?这是因为我们还没有配置它们。只需在 application.properties
文件中添加以下属性即可。
info.app.name=Spring Actuator Example info.app.java.version=10 info.app.type=Spring Boot
重新启动应用程序,就能够获得上面信息了。
自定义执行器端点基本路径
默认情况下,执行器端点的基本路径是 /actuator
,我们可以通过 management.endpoints.web.base-path
在应用程序属性文件中设置将其更改为任何其他值。
management.endpoints.web.base-path=/management
暴露其他执行器端点
我们可以通过属性文件启用和禁用其他执行器端点。
如果要启用所有执行器端点,请添加以下属性。
management.endpoints.web.exposure. include =*要仅启用特定的执行器端点,请提供端点ID列表。
management.endpoints.web.exposure.include=health,info,beans,env
执行器端点的Srping安全性
请注意,我们需要将Spring Security添加到我们的应用程序中以启用其他端点,因为所有其他端点至少需要基本身份验证。
在应用程序中为spring security添加以下依赖项。
< dependency > < groupId > org.springframework.boot </ groupId > < artifactId > spring-boot-starter-security </ artifactId > </ dependency >另外,在应用程序属性文件中添加spring安全性用户名和密码。
spring.security.user.name=pankajspring.security.user.password=pankaj重新启动应用程序,将看到正在映射的其他端点。
现在,当尝试访问安全的执行器端点时,你必须提供登录凭据。
Spring执行器自定义端点
Spring Framework的一个重要特性是它很容易扩展。我们可以使用 @Endpoint
类上的注释创建自己的自定义执行器端点。然后我们必须在方法上使用 @ReadOperation
, @WriteOperation
或 @DeleteOperation
注释将它们公开为执行器端点bean。
我们可以使用 @JmxEndpoint
和 @WebEndpoint
注释创建特定于技术的端点。
以下是我们自定义Spring执行器端点的示例。
package com .samplesjdon .spring ; import org .springframework .boot .actuate .endpoint .annotation .Endpoint ; import org .springframework .boot .actuate .endpoint .annotation .ReadOperation ; import org .springframework .context .annotation .Bean ; import org .springframework .stereotype .Component ;@ Endpoint ( id =" myendpoint ")@Componentpublic class MyCustomEndpoints {@ ReadOperation @Beanpublic String hi() { return " Hi from custom endpoint ";}}你是否注意到端点ID?我们还需要在要启用的执行器端点列表中配置它。
更新 application.properties
文件中的以下属性。
management.endpoints.web.exposure.include=health,info,beans,env,myendpoint
现在,当你启动应用程序时,请检查日志中映射的新端点。
总结
Spring Boot Actuator是一个生产就绪的管理和信息模块。我们可以轻松扩展它以添加我们自己的API并管理我们的应用程序。
Spring Boot
以上就是本文的全部内容,希望本文的内容对大家的学习或者工作能带来一定的帮助,也希望大家多多支持 码农网
猜你喜欢:本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
Android软件安全与逆向分析
丰生强 / 人民邮电出版社 / 2013-2 / 69.00元
本书由浅入深、循序渐进地讲解了Android 系统的软件安全、逆向分析与加密解密技术。包括Android软件逆向分析和系统安全方面的必备知识及概念、如何静态分析Android 软件、如何动态调试Android 软件、Android 软件的破解与反破解技术的探讨,以及对典型Android 病毒的全面剖析。 本书适合所有Android 应用开发者、Android 系统开发工程师、Android ......一起来看看 《Android软件安全与逆向分析》 这本书的介绍吧!