欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  IT编程

swagger添加权限验证保证API(接口)安全性(两种方法)

程序员文章站 2022-03-18 22:32:58
当我们使用swagger,进行接口测试,怕接口不安全,担心暴露。可采用两种方式1.环境权限配置对swagger文档配置只在测试环境可访问,生产环境不可访问。@profile({"dev","test"...

当我们使用swagger,进行接口测试,怕接口不安全,担心暴露。可采用两种方式

1.环境权限配置

对swagger文档配置只在测试环境可访问,生产环境不可访问。

swagger添加权限验证保证API(接口)安全性(两种方法)

@profile({"dev","test"})

如以上配置,则只有在dev以及test环境有效,在生产环境不可访问。

2.账户权限配置

在1.9.0版本时,针对swagger的资源接口,swaggerbootstrapui提供了简单的basic认证功能。

如果是springboot项目可在yml文件配置

2.1:配置yml文件

swagger添加权限验证保证API(接口)安全性(两种方法)

swagger:
 production: false
 basic:
  enable: true
  username: admin
  password: 123456

以上分别为启用,并且用户名为admin.密码为123456。

切记swagger.production 不可设置为true,否则将屏蔽所有资源

2.2:在swaggerconfig中添加注解

@enableswaggerbootstrapui

swagger添加权限验证保证API(接口)安全性(两种方法)

结果就是此时访问需要通过用户密码才可进行访问

swagger添加权限验证保证API(接口)安全性(两种方法)

此时密码账号不对,不可登录。

到此这篇关于swagger添加权限验证保证api(接口)安全性的文章就介绍到这了,更多相关swagger权限验证内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持!