### 回答1：
可以通过在
Spring Security配置中添加以下内容来放行
Swagger2：
```
@Configuration
@Enable
Swagger2
public class
SwaggerConfig {
@Bean
public Docket api() {
return new Docket(DocumentationType.
SWAGGER_2)
.select()
.apis(RequestHandlerSelectors.any())
.paths(PathSelectors.any())
.build();
}
}
@Configuration
@EnableWeb
Security
public class
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Override
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests()
.antMatchers("/
swagger-ui.html", "/
swagger-resources/**", "/v2/api-docs", "/webjars/**")
.permitAll()
.anyRequest()
.authenticated()
.and()
.csrf()
.disable();
}
}
```
这个
配置将允许访问
Swagger UI和API文档，而不需要进行身份验证。
### 回答2：
Spring Security是一个灵活的
框架，可以用于构建各种类型的安全的应用程序。它可以在应用程序中实现身份验证和授权，并确保Web应用程序的安全性。
Swagger是一种API文档规范和工具，用于描述Web服务的结构和功能。
Swagger为Web服务的用户提供交互式和完整的文档，因此在实现API的时候会用到
Swagger。
Spring Security默认情况下会保护应用程序中的所有URI。但是，有时候我们需要放行
Swagger的相关路径，这时候我们需要对
Spring Security进行
配置。
首先，
配置Swagger的相关依赖项。在pom.xml中添加以下依赖：
```xml
<dependency>
<groupId>org.
springdoc</groupId>
<artifactId>
springdoc-openapi-ui</artifactId>
<version>1.5.2</version>
</dependency>
```
接下来，需要在
Spring Security中启用跨域资源共享（CORS）。CORS必须启用，否则将无法通过
Swagger UI访问REST API。在Web
SecurityConfigurerAdapter类中重写configure(Http
Security http)方法并添加以下代码：
```java
http.cors().and().csrf().disable();
```
还需要更新
Swagger的默认
配置，以包括与
Spring Security的整合。我们可以在AppConfig类中添加以下
配置：
```java
@Configuration
@Enable
Swagger2
public class
SwaggerConfig implements WebMvcConfigurer {
@Bean
public Docket api() {
return new Docket(DocumentationType.
SWAGGER_2)
.select()
.apis(RequestHandlerSelectors.any())
.paths(PathSelectors.any())
.build()
.
securitySchemes(Arrays.asList(apiKey()))
.
securityContexts(Arrays.asList(
securityContext()));
}
private ApiKey apiKey() {
return new ApiKey("JWT", AUTHORIZATION_HEADER, "header");
}
private
SecurityContext
securityContext() {
return
SecurityContext.builder()
.
securityReferences(defaultAuth())
.forPaths(PathSelectors.any())
.build();
}
List<
SecurityReference> defaultAuth() {
AuthorizationScope authorizationScope
= new AuthorizationScope("global", "accessEverything");
AuthorizationScope[] authorizationScopes = new AuthorizationScope[1];
authorizationScopes[0] = authorizationScope;
return Arrays.asList(new
SecurityReference("JWT", authorizationScopes));
}
}
```
这里，我们将API文档令牌设置为JWT并将其添加到默认的安全上下文中。接下来，我们可以将匹配所有
Swagger UI路径的请求放行，以允许用户在UI中访问API文档。在Web
SecurityConfigurerAdapter类中添加以下
配置：
```java
@Override
public void configure(Web
Security web) throws Exception {
web.ignoring().antMatchers("/v2/api-docs",
"/configuration/ui",
"/
swagger-resources/**",
"/configuration/
security",
"/
swagger-ui.html",
"/webjars/**");
}
```
以上代码将
Spring Security配置为忽略
Swagger的所有路径。这样
做后，
Swagger UI就可以在应用程序中使用了。
总之，要放行
Swagger2，首先需要在pom.xml中添加
Swagger相关依赖项，然后在
Spring Security中启用CORS，更新
Swagger的默认
配置并将所有
Swagger UI路径请求放行。这样就可以在应用程序中使用
Swagger UI了。
### 回答3：
在使用
Spring Security进行权限控制的时候，我们可能需要对某些页面或者
接口进行放行，以便于开发人员或者测试人员进行访问。在这种情况下，我们需要对
Spring Security进行相应的
配置，使得它能够对一些特定的URL进行放行。在此，我们可以以
Swagger2为例，介绍一下如何进行
配置。
首先，我们需要在
Spring Boot的
配置文件中进行一些基本的
配置，以便于让
Swagger2正常运行。我们可以在pom.xml文件中加入如下依赖：
```
<dependency>
<groupId>com.
spring4all</groupId>
<artifactId>
swagger-
spring-
boot-starter</artifactId>
<version>1.9.3.RELEASE</version>
</dependency>
```
然后，在
Spring Boot的
配置文件中加入如下
配置：
```
swagger.enabled=true #启用
swagger
swagger.basePackage=com.example.
swaggerdemo.controller #扫描的
接口所在的包
swagger.title=
swagger demo #文档标题
swagger.description=
swagger demo API #文档描述
swagger.version=1.0.0 #文档版本号
```
接下来，我们需要
配置Spring Security，使得它能够对
Swagger2进行放行。我们可以在Web
SecurityConfigurerAdapter的子类中进行如下
配置：
```
@Configuration
@EnableWeb
Security
public class Web
SecurityConfig extends Web
SecurityConfigurerAdapter {
@Autowired
private UserService userService;
@Override
protected void configure(Http
Security http) throws Exception {
http.authorizeRequests()
//放行
Swagger2的
接口
.antMatchers("/
swagger-ui.html",
"/webjars/**",
"/
swagger-resources/**",
"/v2/**",
"/configuration/**")
.permitAll()
.anyRequest()
.authenticated()
.and()
.formLogin()
.permitAll()
.and()
.logout()
.permitAll();
}
@Override
public void configure(Web
Security web) throws Exception {
web.ignoring().antMatchers("/
swagger-resources/**", "/webjars/**");
}
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.userDetailsService(userService);
}
}
```
在这里，我们
配置了对
Swagger2的
接口进行放行，使得它们可以被任何人正常访问。同时，我们还需要
配置忽略
Swagger2的一些资源文件，以避免出现权限问题。最后，我们还需要对
Spring Security进行基本的认证授权
配置，这些
配置可以根据具体的业务需求进行相应的修改。
2466
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
