发表新帖

发表新帖

由于actuator不授权情况下暴露敏感信息，请问如何封禁actuator接口

Blade 未结

关注

 2  1368

yoeaki 2023-04-03 08:59

请问如何全部封禁有关于actuator的接口？
另外请问bladex还有哪些接口在不授权的情况下能请求到敏感信息的？

2条回答

zhx1994 (楼主)

2023-04-03 09:05

可以在nginx配置屏蔽掉相关的接口。

作者追问:2023-04-03 09:05

这样可以解决外网的禁止访问，现在也想内部也关掉，不允许访问这个接口

0 讨论(0)

查看其它2个回答
发布评论:

提交评论
- 加载中...

热议问题: 使用postgresql时，生成的代码list接口，map传入参数被转成String，但是数据库中为bigint8，无法使用。 1; 物模型的命令和事件 1; 新建了一张表做短信登录报错 4001 无效的授权类型 1; Bladex-Links数据库导入问题 2; cloud 版本用户与角色为什么没有建关联表呢，是有什么其它考虑吗？ 1; xxl-job http访问 2; 请求结果序列化时，空的属性返回空字符串，集合[]，对象{}，期望返回为null或者不返回 1; 可以使用@Scheduled注解不 1; 34.[修复]用户锁定逻辑未触发的问题 1; saber3页面切换回来自动刷新如何排除某个页面 1

官方产品

BladeX 企业级开发平台 BladeX 可视化数据大屏

官方新品

BladeX 物联网开发平台

扫一扫访问 Blade技术社区移动端