### 47.1 保護敏感端點 如果你的項目添加了‘Spring Security’依賴，所有通過HTTP暴露的敏感端點都會受到保護，默認情況下會使用用戶名為`user`的基本認證（basic authentication），產生的密碼會在應用啟動時打印到控制臺上。 **注** 在應用啟動時會記錄生成的密碼，具體搜索`Using default security password`。 你可以使用Spring屬性改變用戶名，密碼和訪問端點需要的安全角色。例如，你可以將以下配置添加到`application.properties`中： ```java security.user.name=admin security.user.password=secret management.security.role=SUPERUSER ``` **注** 如果不使用Spring Security，并且公開暴露HTTP端點，你應該慎重考慮啟用哪些端點，具體參考[Section 46.1, “Customizing endpoints”](40.1. Customizing endpoints.md)。