swagger添加权限验证保证API（接口）安全性(两种方法)
作者：爱写程序的白羊 发布时间：2023-11-27 18:58:33
标签：swagger,权限验证
当我们使用swagger，进行接口测试，怕接口不安全，担心暴露。可采用两种方式
1.环境权限配置
对swagger文档配置只在测试环境可访问，生产环境不可访问。
@Profile({"dev","test"})
如以上配置，则只有在dev以及test环境有效，在生产环境不可访问。
2.账户权限配置
在1.9.0版本时,针对Swagger的资源接口,SwaggerBootstrapUi提供了简单的Basic认证功能。
如果是springboot项目可在yml文件配置
2.1：配置yml文件
swagger:
production: false
basic:
enable: true
username: admin
password: 123456
以上分别为启用，并且用户名为admin.密码为123456。
切记swagger.production 不可设置为true，否则将屏蔽所有资源
2.2：在swaggerConfig中添加注解
@EnableSwaggerBootstrapUI
结果就是此时访问需要通过用户密码才可进行访问
此时密码账号不对，不可登录。
来源：https://blog.csdn.net/qq_41169066/article/details/110206974
0
投稿猜你喜欢
- 近日，Eclipse经常挂掉，都是由于JVM崩溃的原因。每次都有以下错误日志：## A fatal error has been detec
折半搜索，也称二分查找算法、二分搜索，是一种在有序数组中查找某一特定元素的搜索算法。A 搜素过程从数组的中间元素开始，如果中间元素正好是要查- 先看看效果图：1、XML布局引入<com.net168.lib.SortTabLayout android:id=&quo
- java沙箱环境测试支付宝支付接口?准备工作,登陆支付宝开放平台,进入沙箱环境开放平台链接:https://developers.alipa
- 在Java的线程执行中，不管是直接继承Thread的方式，还是实现Runnable接口的方式，都不会获取到线程执行的返回结果。这样如果线程在
- 🍊一. 为什么需要线程通信线程是并发并行的执行，表现出来是线程随机执行，但是我们在实际应用中对线程的执行顺序是有要求的，这就需要用到线程通信
- 简介常见的4种使用线程的方法：1实现 Runnable 接口；2实现 Callable 接口；3继承 Thread 类。4匿名内部类的写法。
- 前提：windows上安装jdk1.启动jar脚本@echo offSTART "app" javaw -jar app
- 前言RadioGroup是继承LinearLayout，只支持横向或者竖向两种布局。所以在某些情况，比如多行多列布局，RadioGroup就
- 前言前不久遇到一个问题，是公司早期的基础库遇到的，其实很低级，但是还是记录下来。出错点是一个 IO 流的写入bug，我们项目会有一种专有的数
- 介绍跨域CORS，全称是"跨域资源共享"（Cross-origin resource sharing）当页面发出跨域请求
- 介绍本篇主要介绍kafka的 * 和序列化器，序列化器是和数据在网络中的传输有关，数据在网络中的传输为字节流，所以生产者在发送时需要将其序列
- 本文针对java * 进行知识点整理，具体内容如下一. JAVA的 * (比较官方说法) 代理模式是常用的java设计模式，他的特征是代
- 本文实例讲述了Java Socket实现多线程通信功能的方法。分享给大家供大家参考，具体如下：前面的文章《Java Socket实现单线程通
- 本文主要讲解利用android中Matrix控制图形的旋转缩放移动，具体参见一下代码：/** * 使用矩阵控制图片移动、缩放、旋
- 井字棋游戏要求在3乘3棋盘上,每行都相同或者每列都相同再或者对角线相同,则胜出.因此我们可以使用一个二维数组来表示棋盘,判断胜负只需要判断数
- 一、前言：垃圾回收：在未来的JDK中可能G1会为ZGC所取代先问自己几个问题：什么是垃圾？垃圾就是堆内存中（范指）没有任何指针指向的对象实体
- 呐呐呐，做Java呢，最重要是要把自己的“作品” 部署到公网上去啦。特别是初学者，需要向面试官证明自己会什么，这个真的就很重要啦，空口无凭，
- 一、QQ邮箱打开POP3/SMTP服务上面的服务开启后，会得到一串授权密码在springboot配置中需要用到二、springboot配置I
- 背景知识同步、异步、阻塞、非阻塞首先，这几个概念非常容易搞混淆，但NIO中又有涉及，所以总结一下。同步：API调用返回时调用者就知道操作的结
