微服务模式gateway引入actuator包产生安全漏洞

哪吒

微服务模式下gateway的pom文件引入了actuator的包，产生了安全漏洞，可以通过http://localhost:9999/actuator/env访问到敏感信息，配合http://localhost:9999/actuator/heapdump可通过内存文件读取星号配置，想请问集成actuator的包怎么设置访问权限呢？