如何保護 ASP.NET Core 中的健康檢查？

Question

我包含以下 nuget 包： AspNetCore.Diagnostics.HealthChecks和 HealthChecks.UI 部分，以圖形方式顯示已配置服務的狀態。

是否已經實施了任何內容來增加安全性，以便在沒有安全性的情況下無法顯示？

Answer 1

健康檢查使用用於端點路由的身份驗證和授權機制。 健康檢查指南解釋了如何使用RequiresAuthorization 授權，例如：

app.UseEndpoints(endpoints =>
{
    endpoints.MapHealthChecks("/health").RequireAuthorization();
});

默認策略僅需要身份驗證。 特定端點的授權部分顯示了如何創建自定義授權策略，並按名稱或通過傳遞策略名稱來指定它們。

最后一個例子，可能更有趣：

app.UseEndpoints(endpoints =>
{
    endpoints
        .MapHealthChecks("/healthz")
        .RequireAuthorization(new AuthorizeAttribute(){ Roles = "admin", });
});

AuthorizeAttribute屬性實現IAuthorizeData ，即所有授權策略實現的接口。