ABP 用swagger UI测试API报401无权限访问问题

最新推荐文章于 2024-04-16 12:16:14 发布
最新推荐文章于 2024-04-16 12:16:14 发布
阅读量1.0k 收藏
点赞数 1
文章标签： ui
原文链接：http://www.cnblogs.com/donaldtdz/p/7892865.html
版权

问题描述：

当我们用swagger UI对Web API 进行测试时报401错误

我们点开GET /api/services/app/Role/GetAll，输入参数

 

点击Try it out!按钮，报401错误

 

 

原因和解决方案

查看右上角有个红色感叹号的图标

 

点击查看原因是访问API需要输入授权token值进行验证，token值是后台根据登录用户动态生成的，如何获取呢？

 

解决方案一：

有个直

最低0.47元/天 解锁文章
weixin_30797199
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
【项目实战】常见的HTTP状态码（401 - Unauthorized）
本本本添哥
11-24 1万+
400 Bad Request是一种HTTP状态码。400 Bad Request" 是一个常见的HTTP错误代码400 Bad Request是在打开网页时，服务器返回到客户端的一种状态码。400 Bad Request显示在客户端的，也就是400页面。
swagger-exp:Swagger API漏洞利用
03-25
Swagger API漏洞利用 这是一个Swagger REST API信息可用的工具。主要功能有： 遍历所有API接口，自动填充参数 尝试GET / POST所有接口，返回响应代码/ Content-Type / Content-Length，用于分析接口是否可以未授权访问利用 分析接口是否存在敏感参数，例如url参数，容易约会外网的SSRF细分 检测API认证绕过防御 在本地监听一个Web服务器，打开Swagger UI接口，供分析接口使用 使用Chrome打开本地Web服务器，并添加CORS，解决部分API接口无法跨域请求的问题 当工具检测到HTTP认证绕过突破时，本地服务器拦截API文档，修改路径，踩直接在Swagger UI中进行测试 扫描器改进建议 分析json文档，将发现的URL，自动添加到爬虫中 用法 需要介入分析api_summary.txt文件中的内容 扫描所有API集
Swagger API漏洞利用-JavaScript开发
05-26
Swagger API Exploit 这是一个 Swagger REST API 信息泄露利用工具。 主要功能有： 遍历所有API接口，自动填充参数 尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于分析接 Swagger API Exploit 这是一个 Swagger REST API 信息泄露利用工具。 主要功能有： 遍历所有API接口，自动填充参数 尝试 GET / POST 所有接口，返回 Response Code / Content-Type / Content-Length ，用于分析接口是否可以未授权访问利用 分析接口是否存在敏感参数，例如url参数，容易引入外网的SSRF漏洞 检测 API认证绕过漏洞 在本地监听一个Web Server，打开Swagger UI界面，供分析接口使用 使用Chrome打开本地Web服务器，并禁用CORS，解决部分API接口无法跨域请求的问题 当工具检测到HTTP认证绕过漏洞时，本地服务器拦截API文档，修改path，以便直接在Swagger
寒假学习第二天----批量刷Swagger未授权访问漏洞_swagger1
最新发布
2401_83621661的博客
04-16 422
Swagger是一种用于设计、构建和文档化RESTful Web服务的开源框架。它提供了一种规范和工具集，可以帮助开发人员定义、构建、测试和文档化API。使用Swagger，开发人员可以使用简单易读的格式（比如YAML或JSON）编写API规范，描述API的路径、操作、参数、响应等信息。Swagger可以根据这些规范生成交互式API文档，使得其他开发人员可以轻松地了解和使用API。
.NETCore WebAPI中使用Swagger持久化存储Token
08-02
1、ASP.NETCore WebAPI使用Swagger，使用Cookie持久化存储Token，解决每次刷新需要重新输入Token授权。 2、包含进入swagger首页前，需要进行登录的login.html前台静态页面。 Swagger是一个规范且完整的框架，用于生成、描述、调试和可视化Restfull风格的Web服务。使用此资源可以更快的搭建Swagger界面，更方便使用。
apipost获取token后不能使用token报错code:401,令牌不能为空
guziqian123456的博客
04-08 1万+
1.获取token 设置环境变量添加url,然后引用一下 然后设置后执行脚本：apt.variables.set("token",response.json.data.access_token); 当我在header中设置token的时候，报错401，令牌不能为空 然后我将token放在认证中就可以了，然后就解决了token使用不了的问题 ...
swagger测试接口返回401的解决方案
qq_31622865的博客
04-17 9587
问题 直接triy it 或者 访问路径 后会返回401 解决方案 在前台登录后，获取其登录的token，然后再在swagger页面手动认证
一文解决：Swagger API 未授权访问漏洞问题
热门推荐
LiamHong_的博客
10-27 2万+
是一个用于设计、构建、文档化和使用风格的 Web 服务的开源软件框架。它通过提供一个交互式文档页面，让开发者可以更方便地查看和测试 API 接口。然而，在一些情况下，未经授权的访问可能会导致安全漏洞。本文将介绍如何解决问题。
Swagger接口未授权访问漏洞
lanren312的博客
06-16 6292
处理办法，加上enable(false)或者将SwaggerConfig给注释掉，弊端就是你自己也访问不了接口文档。通过下面链接可以获取到接口信息。
Abp.AspNetCore.Mvc.UI.Theme.AdminLTE:基于AdminLTE的ABP主题模块
05-02
Abp.AspNetCore.Mvc.UI.Theme.AdminLTE 基于的主题模块如何使用安装nuget包网路专案： Install-Package Abp.AspNetCore.Mvc.UI.Theme.AdminLTE 替换主题模块取决于网路专案： ...[ DependsOn ( ... // typeof...
Lsw.Abp.AspNetCore.Mvc.UI.Theme.Stisla:ABP vnext Mvc UI 主题
07-23
abp框架mvc ui主题包，使用bootstrap，所以兼容abp标签助手。 入门 使用 abp CLI 创建一个新项目 abp new BookStore 将Lsw.Abp.AspNetCore.Mvc.UI.Theme.Stisla nuget 包安装到.web项目： Install-Package Lsw....
详解ABP框架的参数有效性验证和权限验证
10-22
ABP框架是基于ASP.NET的Web开发框架（GitHub: https://github.com/aspnetboilerplate）,在ASP.NET框架之上又添加了更强大的功能,这里我们就来详解ABP框架的参数有效性验证和权限验证
abp-rabbitmq-test:ABP.io RabbitMQ测试
04-18
ABP.io RabbitMQ测试
swagger 未授权访问漏洞修复,这可能是你看到的最好的解决方案！
记录点滴
09-26 1万+
大多数人都是直接禁用swagger，这样一来就给开发人员带来了负担，因为需要解决接口文档的问题，相信大家用惯了swagger文档，都不愿意自己再去手动写接口文档了。swagger未授权访问主要的路径如下，根据版本不同或者自定义的路径，可能会有一定的差异，自定义路径的只需要把自己的路径添加进来即可。通过以上方式，即解决了swagger未授权访问的问题，又解决了通过token授权访问的问题！怎样才能方便的修复未授权访问的漏洞，同时又能通过验证正常访问swagger文档呢？的方式对请求进行验证，
Swagger API 信息泄露漏洞解决方案
J_com的博客
02-24 1万+
Swagger API 信息泄露漏洞解决方案
swaggerui未授权访问漏洞笔记
enthan809882的博客
06-13 9558
swaggerui未授权访问漏洞笔记
spring boot未授权访问及Swagger漏洞处理
yudaxiaye的博客
06-20 1万+
无需修改源码，处理spring boot未授权访问及Swagger漏洞处理
Abp vNext实现登录返回token可调用其他接口
weixin_38225763的博客
07-13 1536
/必须加上项目和数据库里定义得授权范围，否则登录成功后还是提示401。只是验证登录，并不返回token。Abp中获取token的接口是。具体使用方式看官方文档的。部分，我就记录一些常用的。
【Abp VNext】实战入门（五）：【4】前端管理界面 vue-element-admin —— 登录获取 Access_Token
刘永洪的博客
01-07 3387
一、前言： 接口没有权限，无异于裸奔，风险很大！ AbpVnext 默认权限获取接口 在Swagger中没有显示，这个有点儿坑爹，找了好久才在网上找到！ 二、获取Token: 1、接口地址：https://localhost:44349/connect/token 2、接口需要以：application/x-www-form-urlencoded 的方式调用； 3、接口参数： //接口参数 { client_id: 'GasMonitoring_App', //client_se..
abp中配置swagger
01-06
在ABP中配置Swagger，可以按照以下步骤进行操作： 1. 在Startup的ConfigureServices方法中添加以下代码： ```csharp services.AddSwaggerGen(options => { options.SwaggerDoc("v1", new OpenApiInfo { Title = ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值