如何挂钩关闭端点，Spring Boot

Question

我读了如何以正确的方式关闭Spring Boot应用程序？ ，所以我尝试使用http关闭端点关闭我的spring boot嵌入式tomcat应用程序。

但我需要它只能由localhost访问，以便其他人不会关闭我的应用程序。

我发现我可以使用management.address=127.0.0.1禁止远程管理连接。

但是如果我需要一些像/health这样的端点， /info仍然可以远程访问呢？

有没有办法只挂钩关闭端点，以便我可以检查请求者IP？

Answer 1

一些可能的解决方案：

1. 阻止来自非本地主机访问的所有执行器，并编写一个代理@Controller ，它将重新暴露所请求的执行器。 当有人撞到端点时，它可以调用执行器本身，收集执行器的响应，然后将其返回。

2. 公开所有执行器，并将一个servlet过滤器放在关闭端点的前面，这将阻止任何非localhost的客户端。

我认为第一个可能是最安全和最简单的解决方案。