Swagger的实践应用

该文章介绍了如何在SpringMVC项目中集成Swagger,包括Swaggerconf类用于设置路径配置,SwaggerSecConf核心配置类用于定义API及包扫描路径,自定义model与接口参数的对应,以及Swagger的使用注意事项,如包路径的正确书写和端口号的选择。
摘要由CSDN通过智能技术生成

目录结构及含义

在这里插入图片描述

Swaggerconf类

用于设置路径等
配置路径,基本不做修改,复制粘贴即可

package com.example.demo.conf;

import org.springframework.util.StringUtils;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.ViewControllerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

public class Swaggerconf implements WebMvcConfigurer {
    private  final String baseUrl;

    public Swaggerconf(String baseUrl) {
        this.baseUrl = baseUrl;
    }

    @Override
    public void addResourceHandlers(ResourceHandlerRegistry registry) {
        String baseUrl = StringUtils.trimTrailingCharacter(this.baseUrl, '/');
        registry.
                addResourceHandler(baseUrl + "/swagger-ui/**")
                .addResourceLocations("classpath:/META-INF/resources/webjars/springfox-swagger-ui/")
                .resourceChain(false);
    }

    @Override
    public void addViewControllers(ViewControllerRegistry registry) {
        registry.addViewController(baseUrl + "/swagger-ui/")
                .setViewName("forward:" + baseUrl + "/swagger-ui/index.html");
    }

}

SwaggerSecConf核心配置类

注意事项:

  • 自定义mode,注意GetScoreByVin.class为自定义mode的类,只用写get和set方法
    .additionalModels(
    typeResolver.resolve(GetScoreByVin.class)
  • 配置包扫描路径,注意!!包之间用“.”分隔,切不可用斜杠,如下
    .apis(RequestHandlerSelectors.basePackage(
    “com.example.demo.control”
package com.example.demo.conf;

import com.example.demo.conf.model.getallbyid;
import com.fasterxml.classmate.TypeResolver;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
import springfox.documentation.builders.PathSelectors;
import springfox.documentation.builders.RequestHandlerSelectors;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger.web.*;
import springfox.documentation.swagger2.annotations.EnableSwagger2;

/**
 * @author Xpon
 * @date 2022/11/09 17:03
 */
@Configuration
@EnableSwagger2
public class SwaggerSecConf implements WebMvcConfigurer {
    @Bean
    public Docket showApi(TypeResolver typeResolver) {
        return new Docket(DocumentationType.SWAGGER_2)
                .useDefaultResponseMessages(false)
                //自定义mode,注意!下面getallbyid.class)为自定义mode的类,只用写get和set方法
                .additionalModels(
                        typeResolver.resolve(getallbyid.class)
                )
                .select()
                //配置包扫描路径,注意!!包之间用“.”分隔,切不可用斜杠
                .apis(RequestHandlerSelectors.basePackage(
                    "com.example.demo.control"
                ))
                .paths(PathSelectors.any())
                .build();
    }

    @Bean
    SecurityConfiguration security() {
        return SecurityConfigurationBuilder.builder()
                .clientId("test-app-client-id")
                .clientSecret("test-app-client-secret")
                .realm("test-app-realm")
                .appName("test-app")
                .scopeSeparator(",")
                .additionalQueryStringParams(null)
                .useBasicAuthenticationWithAccessCodeGrant(false)
                .enableCsrfSupport(false)
                .build();
    }

    @Bean
    UiConfiguration uiConfig() {
        return UiConfigurationBuilder.builder()
                .deepLinking(true)
                .displayOperationId(false)
                .defaultModelsExpandDepth(1)
                .defaultModelExpandDepth(1)
                .defaultModelRendering(ModelRendering.EXAMPLE)
                .displayRequestDuration(false)
                .docExpansion(DocExpansion.NONE)
                .filter(false)
                .maxDisplayedTags(null)
                .operationsSorter(OperationsSorter.ALPHA)
                .showExtensions(false)
                .showCommonExtensions(false)
                .tagsSorter(TagsSorter.ALPHA)
                .supportedSubmitMethods(UiConfiguration.Constants.DEFAULT_SUBMIT_METHODS)
                .validatorUrl(null)
                .build();
    }
}

swagger中的自定义model

与配置类中的 .additionalModels(
typeResolver.resolve(GetScoreByVin.class)
)
相呼应

package com.yxdk.cbit.insurance.api.conf.model;

import io.swagger.annotations.ApiModelProperty;

/**
 * @author Xpon
 * @date 2022/11/10 16:34
 */
public class GetScoreByVin {
    @ApiModelProperty(required = true)
    String orgName;
    @ApiModelProperty(required = true)
    String orgCode;
    @ApiModelProperty(required = true, value = "<span style='color: green'>AES加密信息JSON,包含必填字段vin与非必填字段plateNumber</span>")
    String data;

    public String getOrgName() {
        return orgName;
    }

    public void setOrgName(String orgName) {
        this.orgName = orgName;
    }

    public String getOrgCode() {
        return orgCode;
    }

    public void setOrgCode(String orgCode) {
        this.orgCode = orgCode;
    }

    public String getData() {
        return data;
    }

    public void setData(String data) {
        this.data = data;
    }
}

接口实现

  • 首先,接口要在报包下,与配置文件的 .apis(RequestHandlerSelectors.basePackage(
    “com.example.demo.control”
    ))
    相呼应
package com.example.demo.control;


import com.alibaba.fastjson.JSONObject;
import com.example.demo.service.SelectService;
import io.swagger.annotations.ApiImplicitParam;
import io.swagger.annotations.ApiImplicitParams;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.web.bind.annotation.RequestBody;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.RestController;

import java.util.HashMap;
import java.util.Map;

@RestController
@RequestMapping(value = "/model")
public class SelectController {
    private static Logger logger = LoggerFactory.getLogger(SelectController.class);
    private final SelectService scoreService;


    public SelectController(SelectService scoreService) {
        this.scoreService = scoreService;
    }


    @RequestMapping(value = "/getallbyid", method = RequestMethod.POST)
   //设置为这个接口被扫描
    @ApiImplicitParams({
            @ApiImplicitParam(
                    name = "body",
                    //设置参数类型
                    dataType = "getallbyid")
    })
    //注意!!,接口获得参数必须要写@RequestBody在参数前
    public JSONObject getallbyid(@RequestBody String body){

        JSONObject requestParams = JSONObject.parseObject(body);
        String id = requestParams.getString("id");
        Map<String, Object> map = new HashMap<>(3);
        map.put("id", id);
        liberty.school s=scoreService.getallbyid(map);
        JSONObject responsjson=JSONObject.parseObject(s.toString());
        return responsjson;

    }
}

model类型及注意事项,

  • 1.自定义model一般为标准化接口传参类型,如
  //设置参数类型
 dataType = "getallbyid")
  • 2.接口返回值会自动扫描为一个model。
    1. 一般swagger测试时端口号不用8080,因为容易报错,
    1. yaml中要加上
spring:
  mvc:
    pathmatch:
      matching-strategy: ant_path_matcher
  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Swagger未授权访问漏洞可以通过以下方法修复,并确保正常访问Swagger文档: 1. 禁用Swagger UI的默认URL路径:可以通过更改Swagger UI的URL路径来防止未经授权的访问。可以将Swagger UI的URL路径更改为一个不容易被猜测到的路径,例如将默认路径`/swagger-ui.html`更改为`/random-path/swagger-ui.html`。 2. 添加访问控制:可以通过在应用程序中添加访问控制来修复未授权访问漏洞。可以使用身份验证和授权机制来限制对Swagger UI的访问。例如,可以要求用户进行身份验证并授予访问Swagger UI的权限。 3. 使用安全代理或反向代理:可以使用安全代理或反向代理来保护Swagger UI免受未经授权的访问。安全代理可以拦截对Swagger UI的请求,并根据特定的访问规则进行验证和授权。 4. 配置Swagger文档的访问权限:可以通过配置Swagger文档的访问权限来修复未授权访问漏洞。可以将Swagger文档的访问权限设置为仅限于授权用户或特定IP地址。 5. 更新Swagger版本:如果发现Swagger存在已知的安全漏洞,可以尝试升级到最新版本的Swagger框架,以修复这些漏洞。 请注意,以上方法仅提供了一些常见的修复未授权访问漏洞的方法,具体的修复方法可能因项目的具体情况而有所不同。在实施任何修复方法之前,请确保对项目的影响进行充分评估,并遵循最佳实践和安全建议。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

鱼雨羽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值