如何在不进行身份验证的情况下公开Swagger UI？
Swagger UI 是一个开源的工具，用于可视化和交互式地展示 RESTful API 的文档。默认情况下，Swagger UI 是需要进行身份验证才能访问的，但是有时候我们可能需要在不进行身份验证的情况下公开 Swagger UI。
要在不进行身份验证的情况下公开 Swagger UI，可以按照以下步骤进行操作：
- 配置 Swagger UI：在 Swagger UI 的配置文件中，可以设置是否需要进行身份验证。找到 Swagger UI 的配置文件（通常是一个 JSON 或 YAML 文件），在其中找到相关的身份验证配置项。
- 禁用身份验证：将身份验证配置项设置为禁用或关闭。这样一来，Swagger UI 将不再需要进行身份验证，即可公开访问。
- 配置访问权限：如果需要对 Swagger UI 进行访问权限的控制，可以通过其他方式进行配置。例如，可以使用服务器的访问控制列表（ACL）或者反向代理服务器来限制访问。
- 部署 Swagger UI：将配置好的 Swagger UI 部署到服务器上。可以使用各种 Web 服务器（如 Nginx、Apache）或者云服务提供商的服务来部署。
需要注意的是，公开 Swagger UI 时需要考虑安全性问题。在不进行身份验证的情况下公开 Swagger UI 可能会导致未经授权的访问和潜在的安全风险。因此，建议在公开 Swagger UI 之前，仔细评估安全风险，并采取适当的安全措施，如访问控制、防火墙配置等。
腾讯云提供了 API 网关（Tencent Cloud API Gateway）服务，可以帮助您更好地管理和公开 RESTful API。API 网关支持 Swagger UI，并提供了丰富的功能和安全性控制选项。您可以通过腾讯云 API 网关的官方文档了解更多信息：API 网关产品介绍。
请注意，以上答案仅供参考，具体的实施方法和产品选择应根据实际需求和情况进行评估和决策。
相关·内容
1回答
在我的JWT经过身份验证的API中，我希望这些路径可以在没有任何身份验证的情况下访问，并且所有其他端点都不允许/禁用：
如您所见，上面
浏览 1提问于2018-10-02得票数 1
我在我的项目中使用Security。我有一个条件，即匿名用户应该能够从数据库中读取，而只有授权用户可以添加/更新/删除。我们如何在安全配置中提到这种情况？.antMatchers("/user/**").permitAll()
允许所有需要进行身份验证的用户，但我希望即使是未经身份验证的用户也可以通过GET方法访问。
浏览 0提问于2018-07-02得票数 7
回答已采纳
我需要执行以下任一操作：或如何在Swagger-UI中实现这两个目标？
浏览 9提问于2016-08-04得票数 1
回答已采纳
2回答
我尝试进入我的Configure类： .authorizeRequests().antMatchers("/actuator/**","/mypath/**").permitAll() 和 .authorizeRequests另一方面，执行器在没有授权的情况下可以很好地使用这种代码结构 感谢每个人可能的答案！
浏览 16提问于2020-11-16得票数 3
回答已采纳
大多数服务都是由我自己的门户使用的，因此获取令牌然后调用api是可以的。然而，我已经公开了一些更多的web服务，这些服务必须在没有这个令牌概念的情况下被调用。这些消费者有用户名和密码。最好的例子是Swagger实现。在打开swagger页面时，应该通过摘要而不是oauth令牌进行身份验证。
下面的代码更改了我所做的，但它不起作用。antMatchers(HttpM
浏览 5提问于2017-11-21得票数 1
4回答
使用Swagger的基本身份验证
、、、、
我正试图通过Swagger开发一个基于spring的rest服务，并提供API文档。我希望通过swagger启用基本身份验证，以便用户只能在使用swagger上的“授权”按钮(通过该按钮向API调用中添加"authorization: Basic XYZ头)进行身份验证时才能运行API的API。在前端(在Swagger的.json文件中，我使用以下代码为所有API添加了基本身份验证
浏览 8提问于2019-09-26得票数 2
回答已采纳
我使用NestJS以及@nestjs/swagger和swagger-ui-express的API文档构建了一个项目。现在我的文档可以在这个路径/api/docs上访问，但是这是绝对公开的，一旦我将它部署到云端，任何人都可以访问它，但是我不想这样做，尽管大多数API的require令牌，不幸的是，其中一些仍然公开。我有什么办法在用户访问我的傲慢的文档？
浏览 11提问于2022-03-03得票数 1
1回答
我已经使用@OpenAPIDefinition注释将OpenAPI配置为在Swagger UI上显示authorize (按钮)，但目前它没有任何功能，当我尝试对其进行身份验证时，它什么也不做(不执行任何请求我想要实现的是通过Swagger UI上的authorize按钮进行身份验证；然后提取令牌并将其作为Authorization标头在所有端点上传递。我的应用程序是使用HTTP
浏览 27提问于2020-10-08得票数 4
2回答
我使用了swagger-ui，它使用了swagger json文件，如下所示：...host: example.comschemes:swagger有没有办法不通过schemes在网络上显示swagger-ui。如果你有什么想法告诉我。我的JS代码片段：
// abov
浏览 4提问于2020-03-04得票数 7
我有一个应用程序，它暴露了一些我没想到的终结点。例如，localhost:8080/app/返回一个URL列表，其中包括公开与hibernate实体相关的信息。我不希望启用基本身份验证，因为我已经配置了自己的身份验证。但是，如果URL不是由我编写的RestController表示的，那么我希望它位于我现有的禁用页面上。/**")
.antMatchers("/<
浏览 0提问于2018-12-10得票数 0
默认情况下，/swagger.json将在以下路由“/ Swagger /{ }/swagger.json”公开。如果有必要，您可以在启用Swagger中间件时对此进行更改。为什么模板配置需要这个占位符，而UI配置不需要？app.UseSwagger(c => c.RouteTemplate = "api-docs/{documentName}/swagg
浏览 4提问于2020-09-18得票数 8
回答已采纳
默认情况下，Swagger-Ui使用来自Class的所有fields在JSON中生成示例查询。x (integer, optional),有些字段是可选的，有些则不是。如何在Spring MVC Spring Boot app中实现这一点？我的Swagger配置：
@Co
浏览 1提问于2016-08-12得票数 1
3回答
我读过很多教程和例子，但没有什么适合我的用例。我们不通过用户名/密码授权，我们使用twilio认证一个移动号码，然后我想创建一个简单的JWT令牌，给出一个移动号码作为主题。: WebSecurity) { "/configuration/ui",
"/swagg
浏览 5提问于2019-12-30得票数 5
回答已采纳
1回答
我通过xfire公开了一些want服务，并希望对这些want服务调用进行安全性保护。如何在不更改web服务内部任何内容的情况下添加安全性？基本上，我希望在这些webservice调用到达实际的webservice之前拦截它们，并对这些调用进行身份验证。请帮帮我
致敬Vishal G
浏览 2提问于2010-06-30得票数 0
当我单击Authorize按钮时，Fiddler显示调用是OK的，并且我的本地IdentityServer(4)使用access_token进行响应。这一切都很棒，但我不认为Swagger会发现这一点，什么都没有发生，如果没有得到401，我就不能触发我的控制器方法。我没有看到饼干，什么都没有。我肯定我漏掉了一些非常微不足道的东西。有人能帮帮我吗？app.UseSwagger();{
c.SwaggerEndpoint("
浏览 2提问于2017-05-01得票数 2
如何在不公开凭据的情况下对API网关进行身份验证，方法是将凭证存储在S3?提供的可公开访问的javascript源中。(不询问后端凭据，这些凭据很容易地存储在Lambda函数可访问的环境变量中(并将其封装起来))
浏览 0提问于2018-11-06得票数 7
回答已采纳
我从openapi规范(3.0.1)开始，用openapi生成器-maven-plugin (5.1.0)生成代码，然后使用springdoc ui进行spring引导(2.5.4)。我需要手动将生成的代码中的大部分注释从io.swagger.注释.*迁移到io.swagger.v3.oas.注释。*如本文所述，。我想在不需要手动迁移的情况下生成代码，并且还无法找到要使用哪个生成器才能与springdoc ui兼容。
浏览 3提问于2021-09-14得票数 0
回答已采纳
我有启用了基本身份验证的Spring Boot应用程序。从数据库消耗的UserServiceDetails。出于单元测试的目的，我想模拟它，这样数据将从其他地方使用。 我该怎么做呢？我的问题不是如何模拟UserServiceDetails本身，而是如何模拟我可以使用它通过基本身份验证测试控制器的方式。ui "/csrf",
浏览 15提问于2019-10-12得票数 2
我正在使用Swagger与泽西2和弹簧引导。目前，我正在寻找一个在生产中禁用swagger的解决方案，因为在任何用户使用API和swagger的情况下，都会担心这个问题。我正在web.xml中注册web.xml servlet，并将init参数像api.version和swagger.api.basepath一样传递给它。除此之外，我还将包注册为io.swagger.jaxrs.listing扫描，这样org.glassfish.jersey.serv
浏览 5提问于2017-08-03得票数 0
回答已采纳
我正在做一个laravel项目，为了进行身份验证，我使用了passport。并将php artisan ui bootstrap --auth用于web。使用php artisan ui bootstrap --auth laravel无法对当前用户进行身份验证，我研究了很多，找到了一个解决方案，那就是Laravel 8提供的一个包名为breeze。有人知道如何在安装时不覆盖现有函数或添加模板吗？ 问题是:如何在没有
浏览 26提问于2021-10-11得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
