swagger添加權限驗證保證API（接口）安全性(兩種方法)
更新時間：2021年01月09日 09:53:47 作者：愛寫程序的白羊
這篇文章主要介紹了swagger添加權限驗證保證API（接口）安全性(兩種方法),本文給大家介紹的非常詳細，對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下
當我們使用swagger，進行接口測試，怕接口不安全，擔心暴露。可采用兩種方式
1.環(huán)境權限配置
對swagger文檔配置只在測試環(huán)境可訪問，生產(chǎn)環(huán)境不可訪問。
@Profile({"dev","test"})
如以上配置，則只有在dev以及test環(huán)境有效，在生產(chǎn)環(huán)境不可訪問。
2.賬戶權限配置
在1.9.0版本時,針對Swagger的資源接口,SwaggerBootstrapUi提供了簡單的Basic認證功能。
如果是springboot項目可在yml文件配置
2.1：配置yml文件
swagger: production: false basic: enable: true username: admin password: 123456
以上分別為啟用，并且用戶名為admin.密碼為123456。
切記swagger.production 不可設置為true，否則將屏蔽所有資源
2.2：在swaggerConfig中添加注解
@EnableSwaggerBootstrapUI
結果就是此時訪問需要通過用戶密碼才可進行訪問
此時密碼賬號不對，不可登錄。
到此這篇關于swagger添加權限驗證保證API（接口）安全性的文章就介紹到這了,更多相關swagger權限驗證內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
今天小編就為大家分享一篇關于Java對類私有變量的暴力反射技術講解，小編覺得內(nèi)容挺不錯的，現(xiàn)在分享給大家，具有很好的參考價值，需要的朋友一起跟隨小編來看看吧2019-03-03
解決SpringMVC Controller 接收頁面?zhèn)鬟f的中文參數(shù)出現(xiàn)亂碼的問題
下面小編就為大家分享一篇解決SpringMVC Controller 接收頁面?zhèn)鬟f的中文參數(shù)出現(xiàn)亂碼的問題，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2018-03-03
這篇文章主要介紹了淺談Java中的private方法是否可以被代理,在?Java?8之前,接口可以有常量變量和抽象方法,我們不能在接口中提供方法實現(xiàn),如果我們要提供抽象方法和非抽象方法(方法與實現(xiàn))的組合,那么我們就得使用抽象類,需要的朋友可以參考下2023-12-12
本文給大家總結了Java中的時間日期API知識點以及相關的實例代碼分享，有興趣的朋友參考學習下。2018-04-04
這篇文章主要介紹了Pulsar Consumer的使用方式，全文使用大量的代碼來做了詳細的講解，感興趣的小伙伴可以參考一下這篇文章，希望讀完能對你有很大的幫助2021-08-08
本篇文章主要介紹了java web圖片上傳和文件上傳實例，具有一定的參考價值，有需要的可以了解一下。2016-11-11
這篇文章主要為大家介紹了公司一般使用的分布式RPC框架及其原理的面試問題解答，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步早日升職加薪2022-03-03
解析Spring Boot 如何讓你的 bean 在其他 bean&n
在 SpringBoot 中如何讓自己的某個指定的 Bean 在其他 Bean 前完成被 Spring 加載？我聽到這個問題的第一反應是,為什么會有這樣奇怪的需求？下面小編給大家分析下Spring Boot 如何讓你的 bean 在其他 bean 之前完成加載 ,感興趣的朋友一起看看吧2024-01-01
下面小編就為大家?guī)硪黄狫ava-JFrame-swing嵌套瀏覽器的具體步驟。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-10-10
MyBatis-Plus 如何實現(xiàn)連表查詢的示例代碼
這篇文章主要介紹了MyBatis-Plus 如何實現(xiàn)連表查詢的示例代碼，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-08-08