Swagger接口未授权访问漏洞

lanren312

已于 2023-06-16 23:37:37 修改

阅读量7.1k

点赞数 2

分类专栏：运维文章标签：运维

于 2023-06-16 23:37:10 首次发布

本文链接：https://blog.csdn.net/lanren312/article/details/131254941

版权

运维专栏收录该内容

24 篇文章 0 订阅

订阅专栏

参考博客 https://blog.csdn.net/J_com/article/details/129197536

通过下面链接可以获取到接口信息

http://ip:port/router/v2/api-docs
http://ip:port/v2/api-docs
http://ip:port/swagger-ui.html#/

处理办法，加上enable(false)或者将SwaggerConfig给注释掉，弊端就是你自己也访问不了接口文档

@Configuration
@EnableSwagger2
public class SwaggerConfig {
    
	@Bean
	public Docket createRestApi() {
		return new Docket(DocumentationType.SWAGGER_2)
			.apiInfo(apiInfo())
			.enable(false)   //加上这个
			.select()
			.apis(RequestHandlerSelectors.basePackage("com.lanren312.controller"))
			.paths(PathSelectors.any())
			.build();
	}
}