web-dev-qa-db-ja.com

Spring Boot Adminは、HTTPSアクチュエータエンドポイントの代わりにHTTPを使用します

Spring Boot Admin（SBA）サーバーでの登録後、クライアントの一部のアクチュエーターは、http://springapplication.com/actuatorではなくhttps://springapplication.com/actuatorでアドレス指定されます。エンドポイントをHTTPに変更し、HTTPSに留まらないのはなぜですか？カスタマイズ可能ですか？

ここにいくつかのログとJava/YMLファイルがあります。

ログ：

2018-07-02 06:13:27.683  INFO 3194 --- [-client-epoll-7] d.c.b.a.server.services.StatusUpdater    : Couldn't retrieve status for Instance(id=0d47f12b0a94, version=57, registration=Registration(name=springbootapplication-Name, managementUrl=https://springbootapplication.com/actuator, healthUrl=https://springbootapplication.com/actuator/health, serviceUrl=https://springbootapplication.com, source=http-api), registered=true, statusInfo=StatusInfo(status=UP, details={}), statusTimestamp=2018-07-02T05:06:08.423Z, info=Info(values={}), endpoints=Endpoints(endpoints={httptrace=Endpoint(id=httptrace, url=http://springbootapplication.com/actuator/httptrace), flyway=Endpoint(id=flyway, url=http://springbootapplication.com/actuator/flyway), loggers=Endpoint(id=loggers, url=http://springbootapplication.com/actuator/loggers), health=Endpoint(id=health, url=https://springbootapplication.com/actuator/health), env=Endpoint(id=env, url=http://springbootapplication.com/actuator/env), heapdump=Endpoint(id=heapdump, url=http://springbootapplication.com/actuator/heapdump), scheduledtasks=Endpoint(id=scheduledtasks, url=http://springbootapplication.com/actuator/scheduledtasks), mappings=Endpoint(id=mappings, url=http://springbootapplication.com/actuator/mappings), beans=Endpoint(id=beans, url=http://springbootapplication.com/actuator/beans), configprops=Endpoint(id=configprops, url=http://springbootapplication.com/actuator/configprops), threaddump=Endpoint(id=threaddump, url=http://springbootapplication.com/actuator/threaddump), metrics=Endpoint(id=metrics, url=http://springbootapplication.com/actuator/metrics), conditions=Endpoint(id=conditions, url=http://springbootapplication.com/actuator/conditions), auditevents=Endpoint(id=auditevents, url=http://springbootapplication.com/actuator/auditevents), info=Endpoint(id=info, url=http://springbootapplication.com/actuator/info), jolokia=Endpoint(id=jolokia, url=http://springbootapplication.com/actuator/jolokia)}), buildVersion=null)

Application.yml（サーバー）：

server:
  port: 5100
spring: 
  security:
    user:
      name: admin
      password: password

SecuritySecureConfig.Java（サーバー）：

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.web.authentication.SavedRequestAwareAuthenticationSuccessHandler;

import de.codecentric.boot.admin.server.config.AdminServerProperties;

@Configuration
public class SecuritySecureConfig extends WebSecurityConfigurerAdapter {
    private final String adminContextPath;

    public SecuritySecureConfig(AdminServerProperties adminServerProperties) {
        this.adminContextPath = adminServerProperties.getContextPath();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        SavedRequestAwareAuthenticationSuccessHandler successHandler = new SavedRequestAwareAuthenticationSuccessHandler();
        successHandler.setTargetUrlParameter("redirectTo");

        http.authorizeRequests().antMatchers(adminContextPath + "/assets/**").permitAll()
                .antMatchers(adminContextPath + "/login").permitAll().anyRequest().authenticated().and().formLogin()
                .loginPage(adminContextPath + "/login").successHandler(successHandler).and().logout()
                .logoutUrl(adminContextPath + "/logout").and().httpBasic().and().csrf().disable();
    }
}

SpringBootAdminApplication.Java（サーバー）：

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.EnableAutoConfiguration;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.context.annotation.PropertySource;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import de.codecentric.boot.admin.server.config.EnableAdminServer;

@EnableAutoConfiguration
@EnableWebSecurity
@EnableAdminServer
@SpringBootApplication(scanBasePackages = "administration")
@PropertySource(value = "META-INF/build-info.properties", ignoreResourceNotFound = true)
public class SpringBootAdminApplication {

    private static final Logger log = LoggerFactory.getLogger(SpringBootAdminApplication.class);

    public static void main(final String[] args) {
        SpringApplication.run(SpringBootAdminApplication.class, args);
    }
}

Application.yml（クライアント）：

spring:
  application:
    name: springapplication
  boot:
    admin:
      client:
        username: ${application.security.usernameAdmin}
        password: ${application.security.passwordAdmin}
        url: "https://springBootAdminServerURL.com"
        instance:
          service-base-url: https://http://springapplication.com/
          metadata:
            user.name: ${application.security.usernameAdmin}
            user.password: ${application.security.passwordAdmin}                 
management:
  endpoints:
    web:
      exposure:
        include: "*"
application:
  security:
    usernameAdmin: admin
    passwordAdmin: password
javaspringspring-mvcspring-bootspring-boot-admin
8
viertel97

私も同じ問題を抱えていました。アプリケーションの/actuatorエンドポイントを確認します。 URLをhttpとして報告していますか？健康がhttpsを使用したとしても、それは私のためになりました。私にとってそれを解決したのは、スキーム（http/https）を識別するserver.use-forward-headers=trueを含むすべてのX-Forwarded-*を追加するX-Forwared-Protoを追加することでした。

アプリがNGINXのようなリバースプロキシの背後にある場合は、これも構成する必要があることに注意してください。 NGINXの例

location / {
  proxy_set_header   X-Forwarded-Proto $scheme;
  ...
}
2
crea1

以下のプロパティの設定ファイルで修正が必要です。

登録するservice-urlを計算するためのベースURL。パスは実行時に推測され、ベースURLに追加されます。

spring.boot.admin.client.instance.service-base-url


instance:
          service-base-url: https://springapplication.com/
2
Rizwan

私の経験では、これは通常2つの問題が原因です。

  1. ポート設定が正しくありません
  2. 信頼できないSSL証明書

最初の問題を修正するには、クライアントアプリケーションがEurekaにセキュアポートを使用するように正しく通知することを確認する必要があります。

eureka:
  instance:
    nonSecurePortEnable: false
    securePortEnabled: true

2番目を修正するには、SSL証明書がSpring BootAdminを実行しているJVMによって信頼されていることを確認する必要があります。 keytoolを使用して、証明書をJREのcacertファイルにインストールするだけです。これを機能させるために、SSLデバッグログを有効にすることをお勧めします。

-Djavax.net.debug=SSL

これらの2つのステップで、この問題は解決しました。

1
James Wynn