# 28.4 Actuator安全 ### 28.4 Actuator安全 如果Actuator處于使用中，你會發現： - 管理的端點是安全的，即使應用端點不安全。 - Security事件轉換為`AuditEvents`，并發布到`AuditService`。 - 默認用戶有`ADMIN`，`USER`角色。 Actuator的安全特性可以通過外部配置屬性（`management.security.*`）進行修改。為了覆蓋應用訪問規則但不覆蓋actuator的訪問規則，你可以添加一個`WebSecurityConfigurerAdapter`類型的`@Bean`，并注解`@Order(SecurityProperties.ACCESS_OVERRIDE_ORDER)`，如果想覆蓋actuator訪問規則，則注解`@Order(ManagementServerProperties.ACCESS_OVERRIDE_ORDER)`。