当前位置：首页 > 文章列表 > 文章 > linux > Linux下Swagger权限控制的实现技巧

Linux下Swagger权限控制的实现技巧

2025-05-01 11:54:27 0浏览收藏

推广推荐

支持 PC / 移动端，安全直达

在Linux环境下，通过Swagger实现权限控制的步骤包括整合Spring Security、设置Spring Security配置、配置Swagger以及验证权限控制。首先，在Spring Boot项目中添加Spring Security依赖，并创建一个继承自WebSecurityConfigurerAdapter的配置类，重写方法设定安全规则，确保需要认证的路径如Swagger UI和API文档路径受到保护。其次，确保Swagger配置正确运行，并通过启动应用和访问Swagger UI页面来验证权限控制，输入预设的用户名和密码后即可访问受保护的API路径。此外，还可根据需求扩展使用JWT认证或OAuth2等更复杂的认证机制。

在Linux环境下，通过Swagger实现权限控制的步骤如下：

整合Spring Security：

确保你的Spring Boot项目已成功整合Spring Security。

在pom.xml中添加Spring Security依赖：

<code><dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency></code>

设置Spring Security：

创建一个继承自WebSecurityConfigurerAdapter的Spring Security配置类，并重写相关方法来设定安全规则。

<code>@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/swagger-ui/**", "/v2/api-docs/**").authenticated() // 需要认证的路径
                .anyRequest().permitAll() // 其他路径允许所有用户访问
            .and()
            .httpBasic(); // 使用HTTP Basic认证
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER"); // 配置用户和密码
    }
}</code>

配置Swagger：

确保Swagger配置类已正确设置且正常运行。

<code>@Configuration
@EnableSwagger2
public class SwaggerConfig {

    @Bean
    public Docket api() {
        return new Docket(DocumentationType.SWAGGER_2)
            .select()
            .apis(RequestHandlerSelectors.basePackage("com.example.demo.controller"))
            .paths(PathSelectors.any())
            .build();
    }
}</code>

验证权限控制：
- 启动你的Spring Boot应用。
- 访问Swagger UI页面（通常是http://localhost:8080/swagger-ui.html）。
- 尝试访问需要认证的API路径，系统应会显示HTTP Basic认证对话框。
- 输入设置的用户名和密码（如user和password），认证成功后，你将能够访问这些API。