Swagger2用globalOperationParameters新增全局header参数Authorization

在前后端分离开发模式下,java服务端使用swagger为前端提供接口列表说明已经成为最佳实践,并且也可以用swagger作为服务端开发人员自测接口入口。

由于大部分接口是需要登录鉴权才能通过的,此时在swagger提供一个通用的全局的token传输header参数,先调用登录接口,获取到登录token,用swagger自测时后续的接口再传该token参数,来通过服务端鉴权显得尤为必要。

如下图所示,所有接口列表中新增header参数Authorization,非必传。

以下内容由ChatGPT自动生成

在 Swagger2 中,globalOperationParameters 可以用于在全局范围内设置操作参数。这意味着,可以将某些参数应用于所有的 API 操作中,而不必在每个操作中都重复定义它们。

以下是一个示例代码,在 Swagger2 中使用 globalOperationParameters:

import springfox.documentation.builders.ParameterBuilder;
import springfox.documentation.schema.ModelRef;
import springfox.documentation.service.Parameter;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger2.annotations.EnableSwagger2;

@Configuration
@EnableSwagger2
public class SwaggerConfig {
    
    @Bean
    public Docket api() {
        return new Docket(DocumentationType.SWAGGER_2)
                .globalOperationParameters(
                        Arrays.asList(
                                new ParameterBuilder()
                                        .name("Authorization")
                                        .description("JWT bearer token")
                                        .modelRef(new ModelRef("string"))
                                        .parameterType("header")
                                        .required(false)
                                        .build(),
                                new ParameterBuilder()
                                        .name("X-Custom-Header")
                                        .description("Custom header")
                                        .modelRef(new ModelRef("string"))
                                        .parameterType("header")
                                        .required(false)
                                        .build()
                        )
                )
                .select()
                .build();
    }
}

在此示例中,我们使用 globalOperationParameters() 方法来定义两个 header 参数 “Authorization” 和 “X-Custom-Header”。这些参数将被应用于所有的 API 操作中。

请注意,globalOperationParameters 方法需要一个参数列表,并接受一个 ParameterBuilder 对象作为其元素。在该示例中,我们创建了两个 ParameterBuilder 对象,分别用于定义 “Authorization” 和 “X-Custom-Header” 参数。在每个对象中,我们指定了参数的名称、描述、数据类型、参数位置和是否必须。

最后,我们将这两个对象添加到 globalOperationParameters 方法的参数列表中。

如果在某些特定 API 操作中需要自定义参数,则可以在操作方法上使用 @ApiImplicitParam 或 @ApiParam 注解。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
Swagger2 可以通过添加全局请求参数的方式来自动添加 Authorization 请求头。具体步骤如下: 1. 创建一个拦截器类,用于在请求头中添加 Authorization 参数。 ```java public class AuthInterceptor implements HandlerInterceptor { @Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { String token = "your_token_here"; request.addHeader("Authorization", token); return true; } // 省略其他方法 } ``` 2. 在 Swagger2 配置类中添加全局请求参数。 ```java @Configuration @EnableSwagger2 public class SwaggerConfig { @Autowired private AuthInterceptor authInterceptor; @Bean public Docket api() { return new Docket(DocumentationType.SWAGGER_2) .select() .apis(RequestHandlerSelectors.any()) .paths(PathSelectors.any()) .build() .apiInfo(apiInfo()) .globalOperationParameters(Collections.singletonList(new ParameterBuilder() .name("Authorization") .description("Authorization token") .modelRef(new ModelRef("string")) .parameterType("header") .required(true) .build())) .securityContexts(Collections.singletonList(SecurityContext.builder() .securityReferences(Collections.singletonList(SecurityReference.builder() .reference("Authorization") .scopes(new AuthorizationScope[0]) .build())) .build())) .securitySchemes(Collections.singletonList(new ApiKey("Authorization", "Authorization", "header"))); } private ApiInfo apiInfo() { return new ApiInfoBuilder() .title("API") .description("API documentation") .version("1.0") .build(); } // 添加拦截器 @Override public void addInterceptors(InterceptorRegistry registry) { registry.addInterceptor(authInterceptor); } } ``` 在这里我们使用 `globalOperationParameters` 方法添加一个全局请求参数,该参数名为 `Authorization`,类型为 `header`,并且是必须的。我们还需要使用 `securityContexts` 和 `securitySchemes` 方法来配置 Swagger2 使用该参数作为授权信息。 当我们访问 Swagger2 文档时,会自动向请求头中添加 Authorization 参数

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

蜗牛6662035

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值