笔者使用阿里巴巴的 druid 1.1.0版本上线后发现默认开启了监控,而且还是可以公开访问,有泄露项目信息的风险,网上试了几个关闭的方法都没起作用,估计是笔者的druid版本过老导致的,后来查看druid源码后加上如下配置后成功关闭:
spring:
datasource:
druid:
WebStatFilter:
enabled: false
StatViewServlet:
enabled: false
若配置仍不成功,可以查看以下源码自行进行配置:
com.alibaba.druid.spring.boot.autoconfigure.DruidWebStatFilterConfiguration
com.alibaba.druid.spring.boot.autoconfigure.DruidStatViewServletConfiguration