听说你在生产环境下还没关闭Swagger2，算你猛

最新推荐文章于 2024-07-20 03:15:23 发布

互联网架构

最新推荐文章于 2024-07-20 03:15:23 发布

阅读量606

点赞数 1

作者：Java实用技术

http://mrw.so/4serH9

Swagger用于开发期间前端和后端API上的交流使用，请注意是开发期间也就是开发环境，测试环境也可以使用，但是生产环境就不需要使用了，因为生产环境前端已经和后端打通了就不需要在使用Swagger了，如果生产环境没有关闭Swagger有啥后果？这要看你写的程序的安全性了，一般swagger都是用于公司内部项目，一般安全防护都不高(稍微有点安全性就是加个密码)，如果swagger暴露出来只要知道这个地址就能访问的话，那么你的api彻彻底底的暴露出去了，对于一些人能够从api中能够看出一些端倪，从而危害生产环境程序，还有一般swagger中都有一些为了便于开发调试的一些小后门比如一些mock接口，这些接口暴露出去危害非常大。

关闭Swagger有两种方式：

@Configuration
@EnableSwagger2
//@Profile({"dev","test"})
@ConditionalOnProperty(name = "swagger.enable", havingValue = "true")
public class Swagger2Config {

}

这两种方式我一般使用第一种方式，因为第二种方式还要在每个环境文件中去配置，还要维护此值；Swagger一般用于开发和测试环境，所以直接限制Swagger启用的环境为dev和test即可，这样也不需要再维护配置文件了。