swagger添加权限验证保证API（接口）安全性(两种方法)

2021-01-09 19:49:22 IT技术网 互联网
浏览

当我们使用swagger，进行接口测试，怕接口不安全，担心暴露。可采用两种方式

1.环境权限配置

对swagger文档配置只在测试环境可访问，生产环境不可访问。

在这里插入图片描述

@Profile({"dev","test"})

如以上配置，则只有在dev以及test环境有效，在生产环境不可访问。

2.账户权限配置

在1.9.0版本时,针对Swagger的资源接口,SwaggerBootstrapUi提供了简单的Basic认证功能。

如果是springboot项目可在yml文件配置

2.1：配置yml文件

在这里插入图片描述

swagger:
 production: false
 basic:
  enable: true
  username: admin
  password: 123456

以上分别为启用，并且用户名为admin.密码为123456。

切记swagger.production 不可设置为true，否则将屏蔽所有资源

2.2：在swaggerConfig中添加注解

@EnableSwaggerBootstrapUI

在这里插入图片描述

结果就是此时访问需要通过用户密码才可进行访问

在这里插入图片描述

此时密码账号不对，不可登录。

到此这篇关于swagger添加权限验证保证API（接口）安全性的文章就介绍到这了,更多相关swagger权限验证内容请搜索IT技术网以前的文章或继续浏览下面的相关文章希望大家以后多多支持IT技术网！

您可能感兴趣的文章:

  • net core webapi多版本控制与swagger（nswag）配置教程
  • SpringBoot集成swagger-ui以及swagger分组显示操作

swagger权限验证 swagger API接口