# 47.7 HTTP health端點訪問限制 ### 47.7 HTTP health端點訪問限制 `health`端點暴露的信息依賴于是否為匿名訪問，應用是否受保護。默認情況下，當匿名訪問一個受保護的應用時，任何有關服務器的健康詳情都被隱藏了，該端點只簡單的展示服務器運行狀況（up或down）。此外，響應會被緩存一個可配置的時間段以防止端點被用于'拒絕服務'攻擊，你可以通過`endpoints.health.time-to-live`屬性設置緩存時間（單位為毫秒），默認為1000毫秒，也就是1秒。 你可以增強上述限制，從而只允許認證用戶完全訪問一個受保護應用的`health`端點，將`endpoints.health.sensitive`設為`true`可以實現該效果，具體可查看以下總結（`sensitive`標識值為"false"的默認加粗）： `management.security.enabled``endpoints.health.sensitive`未認證認證false**false**全部內容全部內容falsetrue只能查看Status全部內容true**false**只能查看Status全部內容truetrue不能查看任何內容全部內容