swagger添加权限验证,swagger安全控制

控制swagger页面的访问方式:

1、配置类增加注解:

@ConditionalOnProperty(prefix = "swagger",value = {"enable"},havingValue = "true")

并增加配置:

swagger:
      enable: false

2、控制在某个环境可访问,配置类增加注解

@Profile({"sit1","sit2","uat1","uat2"})

3、增加访问权限用户密码机制

首先,引入依赖:

        <dependency>
            <groupId>com.github.xiaoymin</groupId>
            <artifactId>swagger-bootstrap-ui</artifactId>
            <version>1.9.6</version>
        </dependency>

然后增加配置

swagger:
      basic:
        enable: true
        username: yourusername
        password: yourpassword

 

  • 2
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Swagger是一种用于设计、构建和文档化RESTful API的开源工具。它提供了一套规范和工具,可以帮助开发人员更轻松地定义、构建和测试API。Swagger的进阶主要包括以下几个方面: 1. 定义复杂的API:Swagger允许您定义更复杂的API,包括路径参数、查询参数、请求体、响应体等。您可以使用Swagger的规范来描述API的结构和约束,使得API的设计更加清晰和一致。 2. 集成验证和安全性:Swagger支持集成验证和安全性,您可以使用Swagger来定义API的认证和授权机制。通过Swagger,您可以指定API需要的认证方式(如基本身份验证、OAuth等),并定义访问API所需的权限。 3. 自动生成文档:Swagger可以根据API的定义自动生成文档。您可以使用Swagger注解来描述API的各个部分,并使用Swagger UI来展示生成的文档。这样,开发人员和用户可以更方便地查看API的详细信息、请求示例和响应示例。 4. 自动生成客户端代码:Swagger可以根据API的定义自动生成客户端代码。通过Swagger Codegen工具,您可以选择生成多种语言的客户端代码,包括Java、Python、JavaScript等。这样,开发人员可以更快速地使用API,并减少手动编写客户端代码的工作量。 5. 集成测试工具:Swagger提供了一些集成测试工具,可以帮助您测试API的正确性和性能。例如,Swagger UI中提供了一个交互式的测试界面,您可以在其中发送请求并查看响应。此外,还有一些第三方工具可以与Swagger集成,如Postman、JMeter等。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值