swagger添加權(quán)限驗(yàn)證保證API（接口）安全性(兩種方法)
當(dāng)我們使用swagger，進(jìn)行接口測(cè)試，怕接口不安全，擔(dān)心暴露。可采用兩種方式
1.環(huán)境權(quán)限配置
對(duì)swagger文檔配置只在測(cè)試環(huán)境可訪問(wèn)，生產(chǎn)環(huán)境不可訪問(wèn)。
@Profile({"dev","test"})
如以上配置，則只有在dev以及test環(huán)境有效，在生產(chǎn)環(huán)境不可訪問(wèn)。
2.賬戶權(quán)限配置
在1.9.0版本時(shí),針對(duì)Swagger的資源接口,SwaggerBootstrapUi提供了簡(jiǎn)單的Basic認(rèn)證功能。
如果是springboot項(xiàng)目可在yml文件配置
2.1：配置yml文件
swagger: production: false basic: enable: true username: admin password: 123456
以上分別為啟用，并且用戶名為admin.密碼為123456。
切記swagger.production 不可設(shè)置為true，否則將屏蔽所有資源
2.2：在swaggerConfig中添加注解
@EnableSwaggerBootstrapUI
結(jié)果就是此時(shí)訪問(wèn)需要通過(guò)用戶密碼才可進(jìn)行訪問(wèn)
此時(shí)密碼賬號(hào)不對(duì)，不可登錄。
到此這篇關(guān)于swagger添加權(quán)限驗(yàn)證保證API（接口）安全性的文章就介紹到這了,更多相關(guān)swagger權(quán)限驗(yàn)證內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
jsp+servlet實(shí)現(xiàn)簡(jiǎn)單登錄頁(yè)面功能(附demo)
本文主要介紹了jsp+servlet實(shí)現(xiàn)簡(jiǎn)單登錄頁(yè)面功能登錄成功跳轉(zhuǎn)新頁(yè)面，登錄失敗在原登錄界面提示登錄失敗信息，對(duì)初學(xué)者有一定的幫助，感興趣的可以了解一下2021-07-07
java按鈕控件數(shù)組實(shí)現(xiàn)計(jì)算器界面示例分享
本文主要介紹了JAVA通過(guò)按鈕數(shù)組來(lái)管理界面中的所有按鈕控件，從而使用最少的代碼實(shí)現(xiàn)模擬的計(jì)算器界面2014-02-02
SpringBoot集成JWT實(shí)現(xiàn)token驗(yàn)證的流程
Json web token (JWT), 是為了在網(wǎng)絡(luò)應(yīng)用環(huán)境間傳遞聲明而執(zhí)行的一種基于JSON的開放標(biāo)準(zhǔn)（(RFC 7519).這篇文章主要介紹了SpringBoot集成JWT實(shí)現(xiàn)token驗(yàn)證,需要的朋友可以參考下2020-01-01
MybatisPlus為何可以不用@MapperScan詳解
這篇文章主要給大家介紹了關(guān)于MybatisPlus為何可以不用@MapperScan的相關(guān)資料,文中通過(guò)圖文介紹的非常詳細(xì),對(duì)大家學(xué)習(xí)或者使用MybatisPlus具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2023-04-04
Quartz的分布式策略就是一種以數(shù)據(jù)庫(kù)作為邊界資源的并發(fā)策略,每個(gè)節(jié)點(diǎn)都遵守相同的操作規(guī)范,使得對(duì)數(shù)據(jù)庫(kù)的操作可以串行執(zhí)行,而不同名稱的調(diào)度器又可以互不影響的并行運(yùn)行,下面這篇文章主要介紹了Quartz高可用定時(shí)任務(wù)快速上手的相關(guān)資料,需要的朋友可以參考下2022-04-04
一個(gè)依賴搞定?Spring?Boot?接口防盜刷的流程分析
kk-anti-reptile 是適用于基于 spring-boot 開發(fā)的分布式系統(tǒng)的反爬蟲組件，這篇文章主要介紹了一個(gè)依賴搞定?Spring?Boot?接口防盜刷,需要的朋友可以參考下2022-06-06
Java的中斷是一種協(xié)作機(jī)制。也就是說(shuō)調(diào)用線程對(duì)象的interrupt方法并不一定就中斷了正在運(yùn)行的線程，它只是要求線程自己在合適的時(shí)機(jī)中斷自己，本文將詳細(xì)介紹，需要了解的朋友可以參考下2012-12-12
這篇文章主要介紹了maven依賴沖突以及解決方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
java使用lambda表達(dá)式對(duì)List集合進(jìn)行操作技巧(JDK1.8)
這篇文章主要介紹了java使用lambda表達(dá)式對(duì)List集合進(jìn)行操作技巧適用jdk1.8，感興趣的朋友跟著小編一起看看實(shí)現(xiàn)代碼吧2018-06-06
基于紅黑樹插入操作原理及java實(shí)現(xiàn)方法(分享)
下面小編就為大家分享一篇基于紅黑樹插入操作原理及java實(shí)現(xiàn)方法，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過(guò)來(lái)看看吧2017-12-12