第4章 Fuse Console のセキュア化

手順

1. hawtio.http.strictTransportSecurity および hawtio.http.publicKeyPins プロパティーを以下の例のように設定します。

   public static void main(String[] args) {
       System.setProperty("hawtio.http.strictTransportSecurity", "max-age=31536000; includeSubDomains; preload");
       System.setProperty("hawtio.http.publicKeyPins", "pin-sha256=cUPcTAZWKaASuYWhhneDttWpY3oBAkE3h2+soZS7sWs"; max-age=5184000; includeSubDomains");
       SpringApplication.run(YourSpringBootApplication.class, args);
   }

   Copy to Clipboard Toggle word wrap

2. (AWS のみにデプロイする場合) Fuse Console のプロキシーサーブレットを無効にするには、以下の例のように hawtio.disableProxy プロキシーを設定します。

   public static void main(String[] args) {
       System.setProperty("hawtio.disableProxy", "true");
   }

   Copy to Clipboard Toggle word wrap