管理界面参考

一个参数，用于指定 CredentialsProvider 属性键，该键可用于从 CredentialsProvider 获取信任库文件的密码。

环境变量：QUARKUS_MANAGEMENT_SSL_CERTIFICATE_TRUST_STORE_PASSWORD_KEY

设置后，配置的证书将在给定周期后重新加载。请注意，仅当文件已修改时，证书才会重新加载。

此外，当 TLS 证书使用路径（而不是内存中）配置时，也可以发生更新。

重新加载周期必须等于或大于 30 秒。如果未设置，证书将不会重新加载。

环境变量：QUARKUS_MANAGEMENT_SSL_CERTIFICATE_RELOAD_PERIOD

设置已启用 SSL/TLS 协议的有序列表。

如果未设置，则默认为 "TLSv1.3, TLSv1.2"。 支持以下协议列表：TLSv1, TLSv1.1, TLSv1.2, TLSv1.3。 要仅启用 TLSv1.3，请将值设置为 to "TLSv1.3"。

请注意，设置一个空列表并启用 SSL/TLS 是无效的。 您必须至少有一个协议。

环境变量：QUARKUS_MANAGEMENT_SSL_PROTOCOLS

要使用的 TLS 配置的名称。

如果未设置且默认 TLS 配置已配置（quarkus.tls.*），则将使用默认配置。如果配置了名称，则使用 quarkus.tls.<name>.* 的配置。如果配置了名称，但找不到具有该名称的 TLS 配置，则会引发错误。

如果未设置 TLS 配置，并且未配置 quarkus.tls.*，则将使用 quarkus.management.ssl。

环境变量：QUARKUS_MANAGEMENT_TLS_CONFIGURATION_NAME

所有标头的最大长度，最多 Integer.MAX_VALUE 个字节。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_HEADER_SIZE

最大 HTTP 块大小，最多 Integer.MAX_VALUE 个字节。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_CHUNK_SIZE

表单属性的最大长度，最多 Integer.MAX_VALUE 个字节。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_FORM_ATTRIBUTE_SIZE

设置服务器在解码表单时可以缓冲的最大字节数。 设置为 -1 以允许无限长度，最多 Integer.MAX_VALUE 个字节。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_FORM_BUFFERED_BYTES

一次允许的最大连接数。 如果设置了此值，建议设置一个短的空闲超时时间。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_CONNECTIONS

设置 SETTINGS_MAX_CONCURRENT_STREAMS HTTP/2 设置。

指示发送方允许的最大并发流数。此限制是方向性的：它适用于发送方允许接收方创建的流数。最初，此值没有限制。建议此值不小于 100，以避免不必要地限制并行性。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_CONCURRENT_STREAMS

设置 SETTINGS_MAX_HEADER_LIST_SIZE HTTP/2 设置。此咨询性设置告知对等方发送方准备接受的头列表的最大大小（以字节为单位）。该值基于头字段的未压缩大小，包括名称和值的长度（以字节为单位）加上每个头字段的 32 字节开销。默认值为 8192。

环境变量：QUARKUS_MANAGEMENT_LIMITS_MAX_HEADER_LIST_SIZE

设置检查 RST 帧最大数量时的时间窗口持续时间，用于防止HTTP/2 RST 帧洪水 DDOS 攻击。默认值为 30 s，设置为零或负值会禁用洪水防护。

环境变量：QUARKUS_MANAGEMENT_LIMITS_RST_FLOOD_WINDOW_DURATION

使用 multipart/form-data 发送的文件是否会本地存储。

如果为 true，它们将存储在 quarkus.http.body-handler.uploads-directory 中，并通过 io.vertx.ext.web.RoutingContext.fileUploads() 提供。否则，使用 multipart/form-data 发送的文件将不会本地存储，并且 io.vertx.ext.web.RoutingContext.fileUploads() 将始终返回一个空集合。请注意，即使此选项设置为 false，multipart/form-data 请求仍将被接受。

环境变量：QUARKUS_MANAGEMENT_BODY_HANDLE_FILE_UPLOADS

表单属性是否应添加到请求参数中。

如果为 true，则表单属性将被添加到请求参数中；否则，表单参数将不会被添加到请求参数中。

环境变量：QUARKUS_MANAGEMENT_BODY_MERGE_FORM_ATTRIBUTES

是否应根据 Content-Length 标头值预先分配正文缓冲区。

如果为 true，则根据从 Content-Length 标头读取的大小预先分配正文缓冲区；否则，正文缓冲区预先分配为 1KB，并动态调整大小。

环境变量：QUARKUS_MANAGEMENT_BODY_PREALLOCATE_BODY_BUFFER

接受积压，这是在连接开始被拒绝之前可以等待被接受的连接数。

环境变量：QUARKUS_MANAGEMENT_ACCEPT_BACKLOG

启用监听主机：端口。

环境变量：QUARKUS_MANAGEMENT_DOMAIN_SOCKET_ENABLED

如果此设置为 true，则地址、协议等将从代理服务器转发的标头（如 X-Forwarded-For）设置。只有在您位于设置了这些标头的代理后面时，才应设置此项。

环境变量：QUARKUS_MANAGEMENT_PROXY_PROXY_ADDRESS_FORWARDING

如果此项或 allow-forwarded 为 true 且启用了代理地址转发，则将使用非标准的 Forwarded 标头。如果启用了标准 Forwarded 标头并在 HTTP 请求中检测到，则标准标头具有优先权。激活此项并与 quarkus.http.proxy.allow-forwarded 一起使用会带来安全风险，因为客户端可以伪造未被代理覆盖的转发标头。因此，代理应删除客户端的意外 Forwarded 或 X-Forwarded-* 标头。

环境变量：QUARKUS_MANAGEMENT_PROXY_ALLOW_X_FORWARDED

当 Forwarded 和 X-Forwarded 标头都启用（分别为 allow-forwarded 和 allow-x-forwarded）且 strict-forwarded-control 强制要求相同的标头必须具有相同值被禁用时，选择是 Forwarded 还是 X-Forwarded 匹配标头值具有优先权。

例如，如果 Forwarded 优先于 X-Forwarded，Forwarded 协议是 http，X-Forwarded 协议是 https，则最终协议值是 http。如果 X-Forwarded 优先，则最终协议值是 https。

环境变量：QUARKUS_MANAGEMENT_PROXY_FORWARDED_PRECEDENCE

如果启用了覆盖，则配置要使用的转发主机标头。

环境变量：QUARKUS_MANAGEMENT_PROXY_FORWARDED_HOST_HEADER

如果启用了前缀，则配置要使用的转发前缀标头。

环境变量：QUARKUS_MANAGEMENT_PROXY_FORWARDED_PREFIX_HEADER

配置受信任代理地址列表。来自任何其他代理地址的 Forwarded、X-Forwarded 或 X-Forwarded-* 标头将被忽略。受信任代理地址应指定为 IP 地址（IPv4 或 IPv6）、主机名或无类别域间路由 (CIDR) 表示法。请注意，Quarkus 在请求期间需要对所有主机名执行 DNS 查找。因此，不建议使用主机名。

套接字地址的示例，形式为 host 或 host:port

CIDR 表示法的示例

请记住，IPv4 CIDR 不会匹配从 IPv6 地址发送的请求，反之亦然。

环境变量：QUARKUS_MANAGEMENT_PROXY_TRUSTED_PROXIES

此权限集链接到的 HTTP 策略。

有三种内置策略：permit、deny 和 authenticated。可以定义基于角色的策略，扩展可以添加自己的策略。

环境变量：QUARKUS_MANAGEMENT_AUTH_PERMISSION__PERMISSIONS__POLICY

此权限检查适用的路径。如果路径以 /* 结尾，则将其视为路径前缀，否则将其视为完全匹配。

匹配是基于长度完成的，因此最具体的路径匹配优先。

如果多个权限集匹配同一路径，则显式方法匹配优先于没有方法设置的匹配，否则将应用最严格的权限。

环境变量：QUARKUS_MANAGEMENT_AUTH_PERMISSION__PERMISSIONS__PATHS

指示此策略始终应用于匹配的路径，以及具有获胜路径的策略。避免创建多个共享策略以最大限度地减少性能影响。

环境变量：QUARKUS_MANAGEMENT_AUTH_PERMISSION__PERMISSIONS__SHARED

允许访问受此策略保护的资源的各个角色。默认情况下，允许任何经过身份验证的用户访问。

环境变量：QUARKUS_MANAGEMENT_AUTH_POLICY__ROLE_POLICY__ROLES_ALLOWED

如果此策略成功应用（策略允许请求继续），并且已认证的请求具有必需的角色，则授予 SecurityIdentity 的权限。例如，您可以通过设置 quarkus.http.auth.policy.role-policy1.permissions.admin=perm1:action1,perm1:action2 配置属性，将权限 perm1 和操作 action1、action2 映射到角色 admin。授予的权限用于使用 @PermissionsAllowed 注释进行授权。

环境变量：QUARKUS_MANAGEMENT_AUTH_POLICY__ROLE_POLICY__PERMISSIONS__ROLE_NAME_

应应用此标头的路径

环境变量：QUARKUS_MANAGEMENT_HEADER__HEADER__PATH

此标头配置的 HTTP 方法。

如果未指定 HTTP 方法，则将始终添加标头。

环境变量：QUARKUS_MANAGEMENT_HEADER__HEADER__METHODS

始终在响应中发送的其他 HTTP 标头

环境变量：QUARKUS_MANAGEMENT_FILTER__FILTER__HEADER__HEADER_NAME_

应用此路径配置的顺序。 优先级越高，优先级越高

环境变量：QUARKUS_MANAGEMENT_FILTER__FILTER__ORDER