温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

怎么在swagger中添加权限验证从而保证API的安全性

发布时间:2021-01-11 15:02:49 来源:亿速云 阅读:1498 作者:Leah 栏目:开发技术

这篇文章给大家介绍怎么在swagger中添加权限验证从而保证API的安全性,内容非常详细,感兴趣的小伙伴们可以参考借鉴,希望对大家能有所帮助。

1.环境权限配置

对swagger文档配置只在测试环境可访问,生产环境不可访问。

怎么在swagger中添加权限验证从而保证API的安全性

@Profile({"dev","test"})

如以上配置,则只有在dev以及test环境有效,在生产环境不可访问。

2.账户权限配置

在1.9.0版本时,针对Swagger的资源接口,SwaggerBootstrapUi提供了简单的Basic认证功能。

如果是springboot项目可在yml文件配置

2.1:配置yml文件

怎么在swagger中添加权限验证从而保证API的安全性

swagger:
 production: false
 basic:
  enable: true
  username: admin
  password: 123456

以上分别为启用,并且用户名为admin.密码为123456。

切记swagger.production 不可设置为true,否则将屏蔽所有资源

2.2:在swaggerConfig中添加注解

@EnableSwaggerBootstrapUI

怎么在swagger中添加权限验证从而保证API的安全性

结果就是此时访问需要通过用户密码才可进行访问

关于怎么在swagger中添加权限验证从而保证API的安全性就分享到这里了,希望以上内容可以对大家有一定的帮助,可以学到更多知识。如果觉得文章不错,可以把它分享出去让更多的人看到。

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI