Spring Boot - Wie die Dashboards wie Hystrix für Admin-Benutzer gesichert werden

Question

Ich habe Spring-Boot-REST-Service mit einer grundlegenden Authentifizierung bereits vorhanden. Ich habe Hystrix integriert, um externe Dienste kurzzuschließen und ein Dashboard, um dieselben zu überwachen. Aber wie kann ich das Hystrix-Dashboard für einen Admin-Benutzer sichern?

Danke, Arun.

Answer 1

Konfigurieren Sie Spring Security, um die Basisauthentifizierung auf /hystrix Endpunkt zu erzwingen. Zum Beispiel:

@Configuration 
public class SecurityConfiguration extends WebSecurityConfigurerAdapter { 

    @Override 
    protected void configure(final HttpSecurity http) throws Exception { 
     http.httpBasic() 
      .and() 
      .authorizeRequests() 
      .antMatchers("/hystrix") 
      .authenticated();  
    } 
}