Spring Boot中如何禁用Jolokia的写入操作？

从你的描述来看，核心问题出在Spring Boot 1.5.x版本的Jolokia配置属性使用错误，再加上可能的策略文件细节问题，导致访问限制器没有被正确加载。下面一步步帮你排查和解决：

1. 修正Jolokia策略文件的配置属性（最关键的错误） #

你当前用的management.endpoint.jolokia.config.policyLocation是Spring Boot 2.x的配置格式，但你的应用是1.5.9版本，对应的Jolokia配置前缀应该是endpoints.jolokia.config，而且属性名要用短横线分隔（Spring Boot 1.x的风格），正确的配置项应该是：

endpoints.jolokia.config.policy-location=classpath:/jolokia.xml

2. 确认策略文件的位置和格式 #

你把策略文件放在WEB-INF/classes下（也就是classpath根目录），这个位置是对的，但要确保XML格式完全规范，避免解析失败：

<?xml version="1.0" encoding="UTF-8"?>
<restrict>
    <commands>
        <command>read</command>
        <command>list</command>
        <command>version</command>
        <command>search</command>
    </commands>
</restrict>

加上XML声明头，并且保证标签正确闭合，这样Jolokia才能正确识别并加载这个限制策略——它会只允许你列出的这几个命令，自动禁用write等其他操作。

3. 验证配置是否生效 #

修改配置后重启应用，先看日志：

• 如果日志里不再出现jolokia: No access restrictor found, access to any MBean is allowed，说明策略文件已经成功加载了。
• 再尝试执行之前的write请求，比如http://localhost:8080/jolokia/write/java.lang:type=ClassLoading/Verbose/true，这时候应该会返回403权限拒绝的响应，说明写入操作已经被禁止。

4. 额外：能否直接通过Spring Boot配置禁用写入？ #

在Spring Boot 1.5.x版本里，没有直接通过配置项禁用Jolokia特定命令的方式，必须通过策略文件来实现权限控制。不过如果你需要更灵活的控制，也可以自定义一个过滤器，专门拦截Jolokia的write请求并拒绝访问。

内容的提问来源于stack exchange，提问作者Kojotak