Spring Boot Actuator未授权访问漏洞处理
第一种方式(彻底关闭Actuator的端口,让其无法访问)
在配置文件中配置
management:
server:
port: -1
第二种方式(如果不能通过关闭端口的形式解决,那就将Actuator的所有访问接口都屏蔽掉,让其下的接口都无法访问)
在配置文件中配置
management:
endpoints:
enabled-by-default: false
web:
exposure:
include: []