Spring Boot - 如何为管理员用户保护Hystrix等仪表板

Question

我的Spring Boot服务已经存在基本身份验证。我将Hystrix集成到短路外部服务和监控仪表板。但是如何为管理员用户保护Hystrix仪表板？

谢谢， 阿伦。

Answer 1

配置Spring Security以在/hystrix端点上强制执行基本身份验证。例如：

@Configuration
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(final HttpSecurity http) throws Exception {
        http.httpBasic()
            .and()
            .authorizeRequests()
            .antMatchers("/hystrix")
            .authenticated();    
    }
}