Spring Boot Actuator - Невозможно отключить конечную точку / info

Наконец-то мне удалось решить свою проблему. Я включил в актуаторе только конечные точки / info и / health. А чтобы разрешить доступ к конечной точке / info только пользователям с ролью ADMIN, мне нужно было смешать безопасность управления исполнительными механизмами и конфигурацию безопасности Spring.

Итак, мой application.yml выглядит так:

endpoints.enabled: false

endpoints:
    info.enabled: true
    health.enabled: true

management.security.role: ADMIN

И весенняя конфигурация безопасности, подобная этой (где мне нужно было изменить порядок ManagementSecurityConfig, чтобы иметь более высокий приоритет):

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfiguration {


    @Configuration
    protected static class AuthenticationSecurity extends GlobalAuthenticationConfigurerAdapter {

        @Autowired
        private AuthenticationProvider authenticationProvider;

        public AuthenticationSecurity() {
            super();
        }

        @Override
        public void init(AuthenticationManagerBuilder auth) throws Exception {
             auth.inMemoryAuthentication().withUser("admin").password("secret").roles("ADMIN");
        }
    }

    @Configuration
    @Order(Ordered.HIGHEST_PRECEDENCE + 2)
    public static class ManagementSecurityConfig extends WebSecurityConfigurerAdapter {


        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http.csrf().disable()
                    .requestMatchers()
                    .antMatchers("/info/**")
                    .and()
                    .authorizeRequests()
                    .anyRequest().hasRole("ADMIN")
                    .and()
                    .httpBasic();
        }
    }

    @Configuration
    public static class ApiWebSecurityConfigurationAdapter extends WebSecurityConfigurerAdapter {

        protected void configure(HttpSecurity http) throws Exception {
            // API security configuration
        }

    }
}

Ваш образец конфигурации мне кажется подозрительным. Я думаю ты имел в виду

endpoints:
  enabled: true

В любом случае, я просто попытался добавить это в обычное приложение Spring Boot (используя 1.3.1, и все конечные точки были отключены (как и ожидалось).