【漏洞挖掘】——85、Swagger接口安全测试

基本介绍

Swagger是一种用于描述、构建和使用RESTful API的开源框架，它提供了一套工具和规范，帮助开发者设计、文档化和测试API以及生成客户端代码和服务器存根，Swagger的核心组件是OpenAPI规范(以前称为Swagger规范)，它是一个用于定义和描述API的规范，OpenAPI规范使用JSON或YAML格式，包括API的路径、参数、响应、错误处理等信息，它提供了一种标准的方式来描述API的结构和行为

版本介绍

Swagger是一个持续发展的项目，经历了以下几个主要版本的演变：

• Swagger 1.0：Swagger最初的版本，它提供了一种基本的API描述语言和工具集，用于定义和文档化RESTful API，Swagger 1.0使用JSON格式的规范并提供了一些基本的注解和工具来生成API文档
• Swagger 2.0：Swagger 2.0引入了一些重要的改进和扩展，它是Swagger项目的一个重要里程碑，最显著的变化是引入了OpenAPI规范的概念(当时称为Swagger规范)，它提供了一种更强大、更灵活的方式来定义和描述API,Swagger 2.0支持JSON和YAML两种格式的规范并提供了更多的注解和工具来生成API文档、客户端代码和服务器存根
• OpenAPI 3.0：为了进一步推进API描述的标准化，Swagger项目在Swagger 2.0之后演化为OpenAPI规范，OpenAPI 3.0是一个独立的规范，它与Swagger 2.0兼容但引入了一些重要的改进和新功能，OpenAPI 3.0支持更多的数据类型、响应内容协商、请求体和响应的内容协商、安全定义等，它还引入了组件的概念，用于更好地组织和重用规范中的各个部分
• Swagger UI：Swagger