swagger添加权限验证保证API(接口)安全性(两种方法)

网友投稿 1010 2022-06-07


这篇文章主要介绍了swagger添加权限验证保证API(接口)安全性(两种方法),本文给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下

当我们使用swagger,进行接口测试,怕接口不安全,担心暴露。可采用两种方式

1.环境权限配置

对swagger文档配置只在测试环境可访问,生产环境不可访问。

@Profile({"dev","test"})

如以上配置,则只有在dev以及test环境有效,在生产环境不可访问。

2.账户权限配置

在1.9.0版本时,针对Swagger的资源接口,SwaggerBootstrapUi提供了简单的Basic认证功能。

如果是springboot项目可在yml文件配置

2.1:配置yml文件

swagger:
 production: false
 basic:
  enable: true
  username: admin
  password: 123456

以上分别为启用,并且用户名为admin.密码为123456。

切记swagger.production 不可设置为true,否则将屏蔽所有资源

2.2:在swaggerConfig中添加注解

@EnableSwaggerBootstrapUI

结果就是此时访问需要通过用户密码才可进行访问

此时密码账号不对,不可登录。



版权声明:本文内容由网络用户投稿,版权归原作者所有,本站不拥有其著作权,亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容,请联系我们jiasou666@gmail.com 处理,核实后本网站将在24小时内删除侵权内容。

上一篇:Python调用高德API实现批量地址转经纬度并写入表格的功能
下一篇:API接口的安全设计验证—ticket,签名,时间戳
相关文章

 发表评论

暂时没有评论,来抢沙发吧~