spring boot 本身不提供原生的命令行远程调用机制，但可通过 actuator + http 端点、jmx、spring integration 或自定义 websocket/rest 接口等方式安全实现运行时方法触发。
spring boot 本身不提供原生的命令行远程调用机制，但可通过 actuator + http 端点、jmx、spring integration 或自定义 websocket/rest 接口等方式安全实现运行时方法触发。
在 Spring Boot 应用已启动（如通过 mvn spring-boot:run 或 java -jar myApp.jar）后，若需按需触发某个业务方法（而非仅限启动时执行），CommandLineRunner 或 ApplicationRunner 显然不适用——它们仅在应用上下文初始化完成后执行一次。
✅ 推荐方案：使用 Spring Boot Actuator 自定义 Endpoint
这是最轻量、生产就绪且符合 Spring 生态的方式。首先添加依赖：
<!-- Maven --> <dependency><groupid>org.springframework.boot</groupid><artifactid>spring-boot-starter-actuator</artifactid></dependency>
然后定义一个 @Endpoint（推荐）或 @WebEndpoint（HTTP 暴露）：
@Component
@Endpoint(id = "trigger")
public class TriggerEndpoint {
private final MyService myService;
public TriggerEndpoint(MyService myService) {
this.myService = myService;
}
@WriteOperation
public String execute(@Selector String action) {
switch (action) {
case "cleanup":
myService.performCleanup();
return "Cleanup executed";
case "refresh-cache":
myService.refreshCache();
return "Cache refreshed";
default:
return "Unknown action: " + action;
}
}
}
启用并暴露端点（application.yml）：
management:
endpoints:
web:
exposure:
include: health,info,trigger # 显式包含自定义 endpoint
endpoint:
trigger:
show-details: always
启动后，即可通过 HTTP 触发：
curl -X POST http://localhost:8080/actuator/trigger?action=cleanup
# 返回：{"message":"Cleanup executed"}
⚠️ 注意事项与替代方案对比
- 安全性：Actuator 端点默认不暴露敏感操作；务必配合 Spring Security 配置访问控制（如 @PreAuthorize("hasRole('ADMIN')")），禁止生产环境无鉴权暴露 /actuator/**。
- JMX 替代方案：仍可用（@ManagedOperation），但需启用 JMX 并通过 jconsole 调用，交互性弱于 HTTP，适合运维工具集成。
- 避免已弃用技术：Spring RMI 自 5.3 起已被标记为 @Deprecated（因反序列化安全隐患），不应在新项目中采用；同理，HttpInvoker 也已弃用。
- 高级场景：如需异步、消息驱动或复杂编排，可结合 Spring Integration（如 @ServiceActivator + Kafka/RabbitMQ）或 Spring Cloud Stream 实现事件触发。
✅ 总结
无需重启、无需侵入主业务逻辑，通过 Spring Boot Actuator 的自定义 @Endpoint，即可安全、可观测、可审计地在运行时触发任意方法。这是当前官方推荐、社区广泛采用、且天然兼容监控体系的最佳实践。
