Swagger 详解：打造高效 API 文档与测试体系

最新推荐文章于 2025-10-13 19:15:10 发布

原创最新推荐文章于 2025-10-13 19:15:10 发布 · 1.7k 阅读

18 ·

CC 4.0 BY-SA版权

文章标签：

#swagger #java #windows #intellij-idea #idea #api

一、Swagger 简介

1.1 什么是 Swagger？

Swagger 是一套围绕 OpenAPI 规范构建的开源工具集，它主要用于帮助开发者设计、构建、文档化和消费 RESTful API。最初由 Tony Tam 于 2011 年创建，旨在解决 API 文档维护困难的问题。2015 年，该项目被 SmartBear Software 收购，并更名为 OpenAPI Initiative（OAI），成为 Linux 基金会旗下的开源项目，目前已有 Google、Microsoft、IBM 等科技巨头参与维护。

从技术架构来看，Swagger 包含以下核心层：

规范层：基于 OpenAPI 规范（最新版本为 3.1.0）
工具层：提供从设计到测试的全套工具链
生态层：支持 Java、.NET、Node.js 等主流技术栈

简单来说，Swagger 的核心价值在于将 API 文档与代码紧密关联，通过在代码中添加注解的方式（如 Java 的 @API 注解），自动生成标准化的 API 文档，同时提供可视化的接口测试界面，实现"文档即代码"的开发理念。例如，在 Spring Boot 项目中添加 Swagger 依赖后，只需少量配置注解，就能自动生成包含所有接口的交互式文档。

1.2 Swagger 的核心优势

相比传统的手动维护 API 文档方式，Swagger 具有以下不可替代的优势：

自动生成文档

代码同步：通过在控制器方法上添加注解（如 @ApiOperation），文档随代码变更自动更新
多格式输出：支持生成 JSON/YAML 格式的 OpenAPI 规范文件
示例展示：自动生成请求/响应示例（如通过 @ApiModelProperty 的 example 属性）

可视化界面

交互式探索：通过 Swagger UI 可展开/折叠接口详情，查看参数约束（如必填、格式）
多主题支持：可定制界面主题（如 dark 模式）或替换为 ReDoc 等其他渲染器
团队协作：支持添加接口描述、版本说明等元信息（如 @Api 的 tags 属性）

实时接口测试

请求构造：自动生成 curl 命令和多种语言代码片段（Python、JavaScript）
认证测试：支持 OAuth2、API Key 等认证方式测试（需配置 securitySchemes）
响应验证：实时查看 JSON Schema 校验结果和 HTTP 状态码

标准化规范

机器可读：生成的 OpenAPI 文件可被 CI/CD 工具解析（如用于自动化测试）
多语言支持：规范支持 Java（SpringFox）、Python（Flask-RESTPlus）等框架
工具兼容：与 Postman、Insomnia 等工具相互导入导出

扩展性强

插件机制：支持添加自定义注解处理器（如处理 JSR-303 验证注解）
流程集成：可集成到 Maven/Gradle 构建流程，实现文档自动化发布
权限控制：通过 Spring Security 等限制文档访问权限

1.3 Swagger 的核心组件

Swagger 工具集包含多个组件，每个组件负责不同的功能，常见的核心组件如下：

组件名称	功能描述	典型应用场景
Swagger Core	核心库，提供注解处理器，生成 OpenAPI 规范文档（JSON/YAML 格式）	Java 项目中通过 @Tag、@Operation 等注解描述 API
Swagger UI	可视化 Web 界面（基于 HTML/JS），支持接口调试和文档浏览	开发环境访问 /swagger-ui.html 查看 API
Swagger Editor	在线编辑器（也可本地部署），支持语法高亮和实时预览	设计阶段编写 openapi.yaml 文件
Swagger Codegen	代码生成器，支持生成 40+ 语言的客户端 SDK 和服务端桩代码	根据 API 规范自动生成 Android 客户端代码
Swagger Inspector	云端测试工具，可录制请求并生成测试用例	生产环境 API 的自动化测试
Swagger Hub	企业级托管平台（付费服务），提供团队协作和版本管理功能	大型项目需要管理多版本 API 文档时的商业解决方案

在实际开发中，最常用的组件是 Swagger Core 和 Swagger UI。以 Spring Boot 项目为例：

添加 springfox-boot-starter 依赖
配置 @EnableSwagger2 注解
在控制器方法上添加 @ApiOperation 等注解
启动项目后访问 /v2/api-docs 获取 JSON 规范
通过 /swagger-ui.html 进行可视化测试

其他典型应用场景：

微服务架构中结合 Spring Cloud Gateway 集中展示所有服务的 API
与 Jenkins 集成实现文档自动化部署
使用 redoc-cli 生成静态文档站点供非技术人员查阅

二、环境搭建

2.1 选择合适的 Swagger 依赖

在现代 Spring Boot 项目中，API 文档工具的选择至关重要。历史上，开发人员主要使用 springfox-swagger2 和 springfox-swagger-ui 这两个库来实现 Swagger 集成。然而，随着 Spring Boot 框架的快速迭代更新，springfox 项目组的维护速度明显跟不上，导致从 Spring Boot 2.6 版本开始就出现了诸多兼容性问题，比如：

启动时报循环依赖错误
无法正确解析新版本 Spring 的注解
响应模型展示不完整

在这种背景下，SpringDoc OpenAPI 应运而生，它基于最新的 OpenAPI 3.0 规范开发，具有以下显著优势：

与 Spring Boot 各版本深度适配，包括最新的 Spring Boot 3.x 系列
支持自动扫描项目中的 Controller 类和方法
可自动识别 JSR-303 验证注解并反映到文档中
配置简单，开箱即用
社区活跃，更新及时

2.1.1 添加 Maven 依赖

在实际项目中，通常需要根据项目使用的 Spring Boot 版本选择对应的依赖。

基础依赖配置

在项目的 pom.xml 文件中添加以下依赖配置节：

<!-- SpringDoc OpenAPI核心依赖 -->
<dependency>
    <groupId>org.springdoc</groupId>
    <artifactId>springdoc-openapi-starter-webmvc-ui</artifactId>
    <version>2.5.0</version>
</dependency>

这个依赖包包含了以下核心功能：

自动扫描 API 接口
生成符合 OpenAPI 3.0 规范的 JSON 描述文件
内置 Swagger UI 界面
支持 Spring MVC 注解解析

可选增强依赖

对于国内开发者，推荐增加 Knife4j 作为 UI 增强工具：

<!-- Knife4j增强依赖（可选） -->
<dependency>
    <groupId>com.github.xiaoymin</groupId>
    <artifactId>knife4j-openapi3-spring-boot-starter</artifactId>
    <version>4.4.0</version>
</dependency>

Knife4j 提供了以下额外功能：

更美观的中文界面
接口分类和排序功能
支持离线文档导出（Word/PDF）
接口调试时的参数缓存
更清晰的响应示例展示

版本兼容性说明

Spring Boot 版本	推荐 SpringDoc 版本	备注
3.x	2.x	必须使用2.x系列
2.7.x	1.6.14	最后一个支持2.x的稳定版本
2.6.x	1.6.9	需要额外配置解决路径匹配问题
2.5.x及以下	1.5.12	功能完整但不再维护

2.1.2 添加 Gradle 依赖

对于使用 Gradle 构建的项目，需要在 build.gradle 文件的 dependencies 块中添加：

// SpringDoc OpenAPI核心依赖
implementation 'org.springdoc:springdoc-openapi-starter-webmvc-ui:2.5.0'

// Knife4j增强依赖（可选）
implementation 'com.github.xiaoymin:knife4j-openapi3-spring-boot-starter:4.4.0'

2.2 基础配置：自定义 API 文档信息

完成依赖添加后，需要创建一个配置类来自定义文档的基本信息。

创建 Swagger 配置类

在项目的配置包中（通常为 com.xxx.config）创建 SwaggerConfig.java 文件：

import io.swagger.v3.oas.models.OpenAPI;
import io.swagger.v3.oas.models.info.Contact;
import io.swagger.v3.oas.models.info.Info;
import io.swagger.v3.oas.models.info.License;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class SwaggerConfig {
    
    /**
     * 配置OpenAPI文档信息
     */
    @Bean
    public OpenAPI customOpenAPI() {
        return new OpenAPI()
                .info(new Info()
                        .title("用户管理系统API文档")
                        .description("""
                                基于Spring Boot的用户管理系统API文档，包含以下功能模块：
                                - 用户注册/登录/注销
                                - 用户信息CRUD操作
                                - 角色权限管理
                                - 数据统计分析
                                系统采用JWT鉴权，所有接口均需携带有效Token访问
                                """)
                        .version("v1.0.0")
                        .contact(new Contact()
                                .name("技术支持团队")
                                .email("support@example.com")
                                .url("https://support.example.com"))
                        .license(new License()
                                .name("商业授权")
                                .url("https://license.example.com")));
    }
}

配置项详解

基本信息配置
- title: 文档标题，会显示在UI顶部
- description: 详细描述，支持Markdown格式
- version: API版本号，建议遵循语义化版本规范
联系人信息
- name: 技术支持联系人/团队
- email: 联系邮箱
- url: 相关网站链接
许可证信息
- name: 许可证类型（如MIT、Apache等）
- url: 许可证详情链接

高级配置示例

如果需要更复杂的配置，可以添加服务器信息和扩展属性：

@Bean
public OpenAPI customOpenAPI() {
    return new OpenAPI()
            .addServersItem(new Server().url("https://api.example.com").description("生产环境"))
            .addServersItem(new Server().url("http://localhost:8080").description("开发环境"))
            .info(new Info()
                    // 基础信息配置同上
                    .extensions(Map.of(
                            "x-api-client", "Java SDK v2.1",
                            "x-supported-languages", Arrays.asList("zh-CN", "en-US")
                    )));
}

2.3 访问 Swagger UI 界面

完成上述配置后，启动Spring Boot应用即可访问文档界面。

访问地址

根据不同的UI实现，访问路径有所区别：

原生Swagger UI
```
http://localhost:8080/swagger-ui.html
```
特点：
- 国际化支持较好
- 界面简洁
- 功能相对基础
Knife4j增强UI（需添加对应依赖）
```
http://localhost:8080/doc.html
```
特点：
- 中文界面友好
- 支持接口搜索和标签过滤
- 提供离线文档导出功能
- 增强的调试体验

自定义路径配置

如果需要修改默认访问路径，可以在 application.yml 中添加：

springdoc:
  swagger-ui:
    path: /api-docs/swagger-ui.html
  api-docs:
    path: /api-docs/v3/api-docs

对于Knife4j，可通过以下配置修改：

knife4j:
  enable: true
  setting:
    language: zh-CN
  path: /api-docs/doc.html

访问效果说明

成功访问后，将看到：

顶部显示配置的文档标题和版本
左侧导航栏列出所有API分组（对应Controller）
点击具体API可查看：
- 请求方法（GET/POST等）
- 请求路径
- 参数说明（包括查询参数、路径参数等）
- 请求体示例
- 响应示例
- 授权信息
提供"Try it out"功能可直接在界面测试接口

常见问题排查

404无法访问
- 检查依赖是否添加正确
- 查看启动日志是否有相关端点注册
- 确认没有安全拦截（如Spring Security拦截了/swagger-ui/**路径）
接口未显示
- 检查Controller是否在组件扫描路径内
- 确认方法上有@RequestMapping等注解
- 查看是否有@Hidden或@Operation(hidden = true)注解
界面加载缓慢
- 可能是网络问题导致CDN资源加载慢
- 可考虑离线版本或使用Knife4j本地资源模式

三、核心注解详解

3.1 类级注解：Controller整体描述

@Tag注解详解

@Tag是Swagger中用于描述Controller整体功能的类级注解，相当于给API分组打标签，常用于API文档的分类展示。在大型项目中，合理的标签分类可以显著提升API文档的可读性。

主要属性：

name（必需）：标签名称，用于API分组
description：标签的详细描述
extensions：扩展属性，可用于自定义元数据

最佳实践示例：

@RestController
@RequestMapping("/api/v1/users")
@Tag(
    name = "用户管理API",
    description = "提供完整的用户生命周期管理功能，包括注册、登录、信息维护等",
    extensions = {
        @Extension(name = "x-category", properties = {
            @ExtensionProperty(name = "domain", value = "identity")
        })
    }
)
public class UserController {
    // Controller实现...
}

应用场景：

微服务架构中为不同业务模块的Controller打标签
区分不同版本的API（如@Tag(name="V1.0")）
标记API的业务领域（如用户、订单、支付等）

3.2 方法级注解：接口详细描述

@Operation深度解析

@Operation注解用于详细描述单个API接口，是方法级最重要的Swagger注解。

关键属性说明：

summary：接口简要说明（显示在API列表）
description：详细功能描述（显示在API详情页）
operationId：唯一操作标识符（推荐显式设置）
tags：可覆盖类级@Tag的分组
deprecated：标记接口是否已弃用
hidden：是否在文档中隐藏该接口
security：定义接口的安全要求

完整示例：

@PostMapping("/login")
@Operation(
    operationId = "userLogin",
    summary = "用户登录",
    description = "通过手机号/用户名和密码进行系统登录\n\n" +
                 "成功登录后返回JWT令牌和用户基本信息",
    tags = {"认证相关"},
    security = {@SecurityRequirement(name = "none")}
)
public ResponseEntity<AuthResponse> login(@RequestBody LoginRequest request) {
    // 实现登录逻辑
}

@ApiResponses最佳实践

@ApiResponses用于声明接口的可能响应状态，是API契约的重要组成部分。

响应状态分类：

成功响应（2xx系列）
客户端错误（4xx系列）
服务端错误（5xx系列）

增强版示例：

@GetMapping("/{userId}")
@Operation(summary = "获取用户详情")
@ApiResponses({
    @ApiResponse(
        responseCode = "200",
        description = "成功获取用户信息",
        content = @Content(
            mediaType = "application/json",
            schema = @Schema(implementation = UserDetailDTO.class),
            examples = @ExampleObject(
                value = "{\"id\":123,\"username\":\"testuser\",\"email\":\"user@example.com\"}"
            )
        )
    ),
    @ApiResponse(
        responseCode = "404",
        description = "用户不存在",
        content = @Content(
            mediaType = "application/json",
            schema = @Schema(implementation = ErrorResponse.class),
            examples = @ExampleObject(
                value = "{\"code\":\"USER_NOT_FOUND\",\"message\":\"指定用户不存在\"}"
            )
        )
    ),
    @ApiResponse(
        responseCode = "401",
        description = "未授权访问",
        content = @Content(schema = @Schema(hidden = true))
    )
})
public UserDetailDTO getUser(@PathVariable Long userId) {
    // 实现业务逻辑
}

3.3 参数级注解：请求参数描述

参数类型全面解析

1. 路径参数 (@PathVariable)

@DeleteMapping("/{userId}")
@Operation(summary = "删除用户")
public ResponseEntity<Void> deleteUser(
    @Parameter(
        description = "用户唯一标识",
        required = true,
        example = "12345",
        schema = @Schema(type = "integer", format = "int64", minimum = "1")
    )
    @PathVariable Long userId) {
    // 实现删除逻辑
}

2. 查询参数 (@RequestParam)

@GetMapping("/search")
@Operation(summary = "搜索用户")
public Page<UserVO> searchUsers(
    @Parameter(
        description = "关键词(用户名/手机号模糊匹配)",
        example = "张",
        schema = @Schema(minLength = 1, maxLength = 50)
    )
    @RequestParam String keyword,
    
    @Parameter(
        description = "页码",
        example = "1",
        schema = @Schema(minimum = "1", defaultValue = "1")
    )
    @RequestParam(defaultValue = "1") int page,
    
    @Parameter(
        description = "每页数量",
        example = "20",
        schema = @Schema(minimum = "1", maximum = "100", defaultValue = "20")
    )
    @RequestParam(defaultValue = "20") int size) {
    // 实现搜索逻辑
}

3. 请求体参数 (@RequestBody)

@PutMapping("/profile")
@Operation(summary = "更新用户资料")
public UserProfile updateProfile(
    @RequestBody(
        description = "用户资料更新数据",
        required = true,
        content = @Content(
            mediaType = "application/json",
            schema = @Schema(implementation = ProfileUpdateDTO.class),
            examples = @ExampleObject(
                name = "典型更新示例",
                value = "{\"nickname\":\"新昵称\",\"avatar\":\"https://example.com/avatar.jpg\"}"
            )
        )
    )
    @Valid ProfileUpdateDTO updateDTO) {
    // 实现更新逻辑
}

4. 请求头参数 (@RequestHeader)

@GetMapping("/secure-data")
@Operation(summary = "获取敏感数据")
public SecureData getSecureData(
    @Parameter(
        description = "授权令牌",
        required = true,
        schema = @Schema(type = "string", pattern = "^Bearer .+$")
    )
    @RequestHeader("Authorization") String authToken) {
    // 实现安全数据获取逻辑
}

3.4 模型类注解：DTO/VO详细定义

@Schema深度应用

基础模型定义：

@Data
@Schema(description = "用户基本信息传输对象")
public class UserBasicDTO {
    @Schema(
        description = "用户唯一ID",
        example = "100001",
        accessMode = Schema.AccessMode.READ_ONLY
    )
    private Long id;
    
    @Schema(
        description = "用户名(4-20位字母数字组合)",
        example = "user123",
        minLength = 4,
        maxLength = 20,
        pattern = "^[a-zA-Z0-9]+$",
        requiredMode = Schema.RequiredMode.REQUIRED
    )
    private String username;
    
    @Schema(
        description = "用户状态",
        implementation = UserStatus.class,
        defaultValue = "ACTIVE"
    )
    private UserStatus status;
    
    @Schema(
        description = "创建时间",
        implementation = OffsetDateTime.class,
        format = "date-time",
        accessMode = Schema.AccessMode.READ_ONLY
    )
    private OffsetDateTime createTime;
}

枚举类型定义：

@Schema(description = "用户状态枚举")
public enum UserStatus {
    @Schema(description = "活跃状态")
    ACTIVE,
    
    @Schema(description = "已禁用")
    DISABLED,
    
    @Schema(description = "已注销", deprecated = true)
    DELETED
}

复杂嵌套对象：

@Data
@Schema(description = "用户详细信息响应")
public class UserDetailResponse {
    @Schema(description = "基础信息")
    private UserBasicDTO basicInfo;
    
    @Schema(description = "扩展属性")
    private Map<String, Object> extendedProperties;
    
    @ArraySchema(
        schema = @Schema(implementation = AddressDTO.class),
        minItems = 0,
        uniqueItems = true
    )
    private List<AddressDTO> addresses;
    
    @Schema(
        description = "关联角色",
        implementation = RoleDTO.class
    )
    private Set<RoleDTO> roles;
}

高级特性应用

条件性字段显示：

@Data
@Schema(description = "动态响应示例")
public class DynamicResponse {
    @Schema(
        description = "根据用户权限显示不同字段",
        oneOf = {BasicView.class, AdminView.class}
    )
    private Object data;
    
    @Schema(description = "数据版本", hidden = true)
    private String dataVersion;
}

@Schema(name = "BasicView")
public static class BasicView {
    // 基础字段...
}

@Schema(name = "AdminView")
public static class AdminView extends BasicView {
    // 管理员专属字段...
}

复用模型定义：

@Schema(description = "分页响应包装")
public class PageResponse<T> {
    @Schema(description = "数据列表")
    private List<T> content;
    
    @Schema(description = "总页数")
    private int totalPages;
    
    @Schema(description = "总记录数")
    private long totalElements;
}

// 使用示例
@GetMapping("/page")
@Operation(summary = "分页查询用户")
public PageResponse<UserBasicDTO> getUserPage(
    @Parameter(description = "分页参数") PageRequest pageRequest) {
    // 实现分页查询
}

四、接口测试

Swagger UI 不仅是一个优秀的 API 文档展示平台，更是一个功能完备的在线接口测试工具。它提供了可视化、交互式的测试环境，让开发者能够直接在浏览器中完成 API 的调试和验证工作，无需依赖 Postman 等外部工具，大大提高了开发效率。

4.1 基本测试流程详解

以电商系统中的"用户注册接口"为例，详细说明在 Swagger UI 中进行 API 测试的完整流程：

定位接口：在 Swagger UI 左侧导航栏中找到"用户管理"模块（对应后端代码中的UserController类），展开后可以看到/api/user/register接口，点击右侧的"Try it out"按钮进入测试模式。
参数准备：
- 接口会自动显示请求参数模板，格式为 JSON
- 根据后端@Schema注解中定义的验证规则和示例值，填写测试数据
- 必填字段会以红色星号(*)标记，必须填写否则无法发起请求
请求示例：

{
  "phone": "13800138000",
  "password": "Abc123456",
  "username": "张三",
  "email": "zhangsan@example.com",
  "gender": 1,
  "birthday": "1990-01-01"
}

发起请求：
- 点击蓝色的"Execute"按钮发送请求
- 请求过程中按钮会变为加载状态
- 网络状况会在底部状态栏显示
结果分析：
- 成功响应(200)：返回注册成功的用户信息，包含用户ID、注册时间等
- 失败响应(400)：返回具体错误信息，如"手机号格式不正确"或"该手机号已注册"
- 服务端错误(500)：显示服务器内部错误堆栈信息

4.2 高级测试功能详解

4.2.1 请求头设置

对于需要认证或其他特殊头部的接口，可以在"Parameters"区域的"Header parameters"部分添加：

认证头：Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...
内容类型：Content-Type: application/json（默认已添加）
自定义头：如X-Request-Id: 123456用于请求追踪

4.2.2 数据下载功能

在响应结果显示区域，提供多种下载选项：

下载请求：保存请求参数为JSON文件
下载响应：保存响应结果为JSON文件
下载Curl：保存为.sh脚本文件

4.2.3 Curl命令生成

生成的Curl命令包含完整请求信息，可直接在终端执行：

curl -X POST "http://api.example.com/v1/user/register" \
  -H "accept: application/json" \
  -H "Authorization: Bearer xxxx" \
  -H "Content-Type: application/json" \
  -d '{
    "phone": "13800138000",
    "password": "Abc123456",
    "username": "张三"
  }'

4.3 测试最佳实践

环境管理

多环境配置：通过spring.profiles.active参数区分不同环境
- 开发环境：http://dev.api.example.com
- 测试环境：http://test.api.example.com
- 生产环境：http://api.example.com
环境切换：在Swagger配置中添加环境选择器

@Bean
public OpenAPI customOpenAPI() {
    return new OpenAPI()
        .servers(List.of(
            new Server().url("http://localhost:8080").description("Local"),
            new Server().url("http://dev.api.example.com").description("Development"),
            new Server().url("http://api.example.com").description("Production")
        ));
}

数据校验

1.后端验证示例：

public class UserRegisterDTO {
    @NotBlank
    @Pattern(regexp = "^1[3-9]\\d{9}$")
    private String phone;
    
    @Size(min = 6, max = 20)
    private String password;
    
    @Email
    private String email;
}

2.测试用例设计：

边界值测试：密码长度刚好6位/20位
异常格式测试：错误的手机号格式
必填项测试：缺少username参数

数据管理

1.自动化清理：

-- 测试环境配置的定时清理脚本
DELETE FROM users WHERE phone LIKE '13800%';

2.测试数据标记：

{
  "phone": "13800_TEST_001",
  "password": "test123",
  "username": "测试用户"
}

响应验证要点

结构验证：检查返回字段是否与文档一致
数据验证：确认返回数据与请求参数的对应关系
性能监控：记录接口响应时间
安全性验证：检查敏感信息是否脱敏

五、高级功能

5.1 接口过滤：只展示需要对外暴露的接口

在实际企业级开发中，项目往往包含多种类型的API接口，包括：

对外提供服务的公共API
系统内部调用的内部API
管理员专用的管理API
第三方调用的回调API

默认情况下，Swagger会扫描项目中所有的@RestController接口并展示在文档中，这可能导致内部接口暴露给外部用户，存在安全隐患。因此，我们需要实现接口过滤机制。

5.1.1 基于路径过滤

路径过滤是最直接的方式，适用于API有明确路径规范的项目。例如：

/api/public/* - 对外公开接口
/api/internal/* - 内部系统接口
/api/admin/* - 管理员专用接口

具体实现步骤如下：

1.application.yml配置：

springdoc:
  api-docs:
    # 仅扫描以/api/public/开头的接口（对外暴露接口）
    path: /api/public/v3/api-docs
  swagger-ui:
    # Swagger UI加载的文档路径
    url: /api/public/v3/api-docs

2.配合路径前缀配置（如在Spring Boot中）：

@Configuration
public class WebConfig implements WebMvcConfigurer {
    @Override
    public void configurePathMatch(PathMatchConfigurer configurer) {
        configurer.addPathPrefix("/api/public", 
            HandlerTypePredicate.forAnnotation(RestController.class));
    }
}

3.OpenAPI服务器定义（可选）：

@OpenAPIDefinition(
    servers = {
        @Server(url = "/api/public", description = "公共API入口")
    }
)
public class OpenApiConfig {}

5.1.2 基于注解过滤

对于路径不规则的接口，或者需要更细粒度的控制，可以采用注解过滤方式。

完整实现方案：

1.定义内部接口注解：

/**
 * 标记内部接口，不对外暴露
 * 可应用于类或方法级别
 * 示例：
 * @InternalApi(reason = "系统内部定时任务调用", level = "HIGH")
 */
@Target({ElementType.METHOD, ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
public @interface InternalApi {
    String reason() default "";
    String level() default "MEDIUM";
}

2.配置过滤逻辑：

@Configuration
@RequiredArgsConstructor
public class SwaggerFilterConfig {
    
    private final List<ApiExclusionRule> exclusionRules;

    @Bean
    public OperationCustomizer operationFilter() {
        return (Operation operation, HandlerMethod handlerMethod) -> {
            // 1. 检查类/方法上的@InternalApi注解
            if (isInternalApi(handlerMethod)) {
                operation.addExtension("x-internal", true);
                return null; // 返回null表示完全隐藏
            }
            
            // 2. 应用自定义排除规则
            for (ApiExclusionRule rule : exclusionRules) {
                if (rule.shouldExclude(handlerMethod)) {
                    return null;
                }
            }
            
            return operation;
        };
    }
    
    private boolean isInternalApi(HandlerMethod handlerMethod) {
        return handlerMethod.hasMethodAnnotation(InternalApi.class) || 
               handlerMethod.getBeanType().isAnnotationPresent(InternalApi.class);
    }
}

3.自定义排除规则接口（扩展点）：

public interface ApiExclusionRule {
    boolean shouldExclude(HandlerMethod handlerMethod);
}

// 示例：排除特定包下的控制器
@Component
public class PackageExclusionRule implements ApiExclusionRule {
    @Override
    public boolean shouldExclude(HandlerMethod handlerMethod) {
        return handlerMethod.getBeanType().getPackageName()
            .startsWith("com.example.internal");
    }
}

4.实际应用示例：

@RestController
@RequestMapping("/user")
public class UserController {
    
    // 公共接口
    @GetMapping("/info")
    @Operation(summary = "获取用户公开信息")
    public UserPublicInfo getPublicInfo() { ... }
    
    // 内部接口
    @PostMapping("/credits/adjust")
    @InternalApi(reason = "仅限积分系统内部调用", level = "HIGH")
    @Operation(summary = "调整用户积分")
    public void adjustCredits() { ... }
}

5.2 权限控制：防止未授权访问 API 文档

API文档可能包含敏感信息，如接口参数详情、业务逻辑说明等。我们需要确保只有授权人员才能访问这些文档。

5.2.1 基于 Spring Security 实现权限控制

完整安全配置方案：

@Configuration
@EnableWebSecurity
@RequiredArgsConstructor
public class SecurityConfig {
    
    private final JwtAuthenticationFilter jwtFilter;
    
    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            // 禁用CSRF（API服务通常不需要）
            .csrf(csrf -> csrf.disable())
            
            // 接口权限配置
            .authorizeHttpRequests(auth -> auth
                // Swagger相关资源
                .requestMatchers(
                    "/swagger-ui.html",
                    "/swagger-ui/**",
                    "/v3/api-docs/**",
                    "/doc.html", // Knife4j界面
                    "/webjars/**" // 静态资源
                ).hasAnyRole("DEVELOPER", "ADMIN") // 需要开发者或管理员角色
                
                // 业务API（根据实际需求配置）
                .requestMatchers("/api/admin/**").hasRole("ADMIN")
                .requestMatchers("/api/**").permitAll()
                
                // 其他请求
                .anyRequest().authenticated()
            )
            
            // 认证配置
            .sessionManagement(session -> session
                .sessionCreationPolicy(SessionCreationPolicy.STATELESS)
            )
            .addFilterBefore(jwtFilter, UsernamePasswordAuthenticationFilter.class)
            
            // 异常处理
            .exceptionHandling(ex -> ex
                .authenticationEntryPoint(new JwtAuthenticationEntryPoint())
                .accessDeniedHandler(new JwtAccessDeniedHandler())
            );
            
        return http.build();
    }
    
    // 允许Swagger静态资源访问
    @Bean
    public WebSecurityCustomizer webSecurityCustomizer() {
        return web -> web.ignoring().requestMatchers(
            "/swagger-resources/**",
            "/swagger-ui/**",
            "/v3/api-docs/**",
            "/webjars/**"
        );
    }
}

注意事项：

生产环境建议结合角色(Role)和权限(Permission)进行细粒度控制
对于敏感接口，文档中可添加安全警告标记
定期审计API文档的访问日志

5.2.2 基于 Token 实现无感知授权

增强版Swagger安全配置：

@Configuration
public class SwaggerSecurityConfig {

    @Value("${app.swagger.enabled:false}")
    private boolean swaggerEnabled;

    @Bean
    public OpenAPI customOpenAPI() {
        OpenAPI openAPI = new OpenAPI()
            .info(new Info()
                .title("API文档")
                .version("1.0")
                .description(swaggerEnabled ? "API文档" : "文档访问已禁用")
            );
            
        if (swaggerEnabled) {
            // JWT认证方案
            SecurityScheme jwtScheme = new SecurityScheme()
                .type(SecurityScheme.Type.HTTP)
                .scheme("bearer")
                .bearerFormat("JWT")
                .in(SecurityScheme.In.HEADER)
                .name("Authorization");
                
            // OAuth2认证方案
            SecurityScheme oauth2Scheme = new SecurityScheme()
                .type(SecurityScheme.Type.OAUTH2)
                .flows(new OAuthFlows()
                    .authorizationCode(new OAuthFlow()
                        .authorizationUrl("/oauth2/authorize")
                        .tokenUrl("/oauth2/token")
                        .scopes(new Scopes()
                            .addString("read", "读取权限")
                            .addString("write", "写入权限")
                        )
                    )
                );
                
            openAPI
                .components(new Components()
                    .addSecuritySchemes("JWT", jwtScheme)
                    .addSecuritySchemes("OAuth2", oauth2Scheme)
                )
                .addSecurityItem(new SecurityRequirement().addList("JWT"))
                .addSecurityItem(new SecurityRequirement().addList("OAuth2"));
        }
        
        return openAPI;
    }
    
    // 自动注入Token的拦截器
    @Bean
    public SwaggerInterceptor swaggerInterceptor() {
        return new SwaggerInterceptor();
    }
}

// 自定义拦截器，从当前会话获取Token
public class SwaggerInterceptor implements RequestInterceptor {
    @Override
    public void apply(RequestTemplate requestTemplate) {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        if (authentication != null && authentication.getCredentials() instanceof String) {
            String token = (String) authentication.getCredentials();
            requestTemplate.header("Authorization", "Bearer " + token);
        }
    }
}

使用说明：

在Swagger UI界面点击"Authorize"按钮
输入Bearer Token格式的认证信息（如：Bearer eyJhbGciOiJIUzI1NiIs...）
所有接口测试将自动携带该Token
支持多套安全方案切换（JWT/OAuth2等）

高级场景：

针对不同环境（DEV/TEST/PROD）配置不同的安全策略
实现动态文档开关，通过配置中心实时控制
集成企业SSO系统，实现统一认证

5.3 文档导出：生成离线 API 文档

在实际开发中，经常需要将API文档导出为离线格式，用于以下场景：

向客户或第三方提供API接口说明
项目验收时作为交付物
团队内部存档备份
离线查阅或打印

Knife4j作为Swagger的增强实现，提供了强大的文档导出功能，支持以下格式：

PDF文档：适合打印和正式交付
Markdown：便于在代码仓库中维护
Word文档：方便非技术人员编辑
OpenAPI规范：用于API网关导入

5.3.1 导出步骤详解

前提条件：

项目已正确集成Knife4j（参考2.1.1节配置）
服务已启动且可访问

操作流程：

访问Knife4j界面（默认地址：http://localhost:8080/doc.html）
在界面右上角找到「文档下载」按钮（通常显示为下载图标）
选择导出格式：
- 简单文档（仅包含接口基本信息）
- 详细文档（包含请求示例、响应示例等）
等待系统生成文档（根据接口数量可能需要几秒到几分钟）
浏览器自动下载生成的文档文件

注意事项：

导出大型项目的文档可能需要较长时间
确保服务器有足够内存处理文档生成
中文文档建议选择PDF格式，排版更稳定

5.3.2 自定义导出内容

通过配置类可以深度定制导出内容：

@Configuration
@EnableKnife4j
public class Knife4jConfig {
    
    @Bean
    public Docket customDocket() {
        return new Docket(DocumentationType.OAS_30)
            .select()
            .apis(RequestHandlerSelectors.any())
            .paths(PathSelectors.any())
            .build()
            // 忽略特定路径的接口
            .ignoredParameterTypes(Account.class) 
            // 添加全局请求头
            .globalRequestParameters(Collections.singletonList(
                new RequestParameterBuilder()
                    .name("Authorization")
                    .description("认证token")
                    .in(ParameterType.HEADER)
                    .required(false)
                    .build()))
            // 设置文档信息
            .apiInfo(new ApiInfoBuilder()
                .title("电商平台API文档")
                .description("包含用户、订单、支付等模块接口")
                .version("1.0.1")
                .license("Apache 2.0")
                .build());
    }
}

典型定制场景：

敏感信息过滤：通过@ApiModelProperty(hidden = true)隐藏字段
接口分组：使用@Group注解将接口按模块分类
样式调整：修改logo、主题色等视觉元素
接口排序：通过@ApiOperation的position参数控制显示顺序

5.4 多环境适配：区分开发/测试/生产环境的文档

5.4.1 基于Spring Profiles的实现方案

配置文件结构示例：

resources/
├── application.yml          # 基础配置
├── application-dev.yml      # 开发环境
├── application-test.yml     # 测试环境
└── application-prod.yml     # 生产环境

各环境配置差异：

1.开发环境（application-dev.yml）：

springdoc:
  swagger-ui:
    enabled: true
    path: /swagger-ui.html
    tags-sorter: alpha
    operations-sorter: alpha
  api-docs:
    enabled: true
    path: /v3/api-docs
  group-configs:
    - group: '用户模块'
      paths-to-match: '/user/**'
    - group: '订单模块'
      paths-to-match: '/order/**'

2.测试环境（application-test.yml）：

springdoc:
  swagger-ui:
    enabled: true
    display-request-duration: true
    filter: true  # 启用搜索过滤
  api-docs:
    enabled: true
  packages-to-scan: 
    - com.example.test.controller

3.生产环境（application-prod.yml）：

springdoc:
  swagger-ui:
    enabled: false
    cache-control: no-store
  api-docs:
    enabled: false
security:
  basic:
    enabled: true  # 额外添加基础认证

环境激活方式：

IDE启动配置：在Run/Debug Configuration中添加VM options：
```
-Dspring.profiles.active=test
```

命令行启动：

# 开发环境
java -jar app.jar --spring.profiles.active=dev

# 生产环境（推荐）
java -jar app.jar --spring.profiles.active=prod --server.port=8081

服务器环境变量：
```
export SPRING_PROFILES_ACTIVE=prod
```

高级配置技巧：

使用@Profile注解控制Bean的加载：

@Bean
@Profile("!prod")
public OpenAPI springShopOpenAPI() {
    // 非生产环境才生效的配置
}

通过条件注解实现更灵活的配置：

@ConditionalOnExpression("'${spring.profiles.active}'!='prod'")
@EnableSwagger2
public class SwaggerConfig {}

六、性能优化与问题排查

在大型企业级项目中，当接口数量达到数百甚至上千个时，Swagger 的默认配置可能会带来严重的性能问题。例如，某电商平台的订单服务包含 800+ 接口，在不做任何优化的情况下，Swagger UI 页面加载时间可能超过 10 秒，内存占用超过 500MB，极端情况下甚至会导致 Spring Boot 应用启动失败。

6.1 性能优化：减少 Swagger 对项目的影响

6.1.1 减少扫描范围

在微服务架构中，一个服务可能包含多种类型的接口：

对外暴露的公共 API（如/v1/public/）
内部使用的管理 API（如/v1/admin/）
系统间调用的内部 API（如/v1/internal/）

通过精确配置扫描范围，可以显著提升性能：

springdoc:
  packages-to-scan: 
    - com.example.order.api.public   # 对外接口
    - com.example.order.api.client   # 客户端专用接口
  packages-to-exclude:
    - com.example.order.api.internal # 内部微服务间调用接口
    - com.example.order.api.admin    # 管理后台接口
  models-to-scan:
    - com.example.order.dto.public   # 对外DTO
    - com.example.order.vo.*         # 所有视图对象

效果对比：

全量扫描：800接口，加载时间8.2秒，内存占用480MB
精确扫描：120接口，加载时间1.5秒，内存占用120MB

6.1.2 延迟加载文档

对于启动时资源紧张的服务，可以配置分级延迟加载：

springdoc:
  api-docs:
    delay: 10000 # 主文档延迟10秒加载
  swagger-ui:
    urls:
      - name: OrderAPI
        url: /v3/api-docs/order
        delay: 15000 # 子文档额外延迟5秒

应用场景：

资源受限的容器环境（如K8s pod内存限制2GB）
需要快速启动的灾备恢复场景
CI/CD流水线中的快速健康检查

6.1.3 生产环境优化策略

除完全禁用外，还可以采用以下折中方案：

1.仅保留API文档生成：

springdoc:
  swagger-ui:
    enabled: false   # 禁用UI界面
  api-docs:
    enabled: true    # 保留文档生成

2.按环境动态配置：

@Profile("!prod")
@Configuration
public class SwaggerConfig {}

3.接口文档导出方案：

# 在预发环境导出文档
curl http://stag-server:8080/v3/api-docs > api-spec.json

6.2 常见问题排查

6.2.1 Swagger UI 界面无法访问

典型错误场景分析：

版本冲突问题：
- Spring Boot 2.6+ 需使用 springdoc-openapi 1.6+
- Spring Boot 3.x 必须使用 springdoc-openapi 2.x

路径配置问题：

server:
  servlet:
    context-path: /api # 需要访问 /api/swagger-ui.html

安全拦截排查要点：

@Override
protected void configure(HttpSecurity http) {
  http.authorizeRequests()
      .antMatchers(
        "/swagger-ui/**",
        "/v3/api-docs/**",
        "/swagger-resources/**"
      ).permitAll();
}

6.2.2 接口未在 Swagger UI 中显示

深度排查指南：

注解完整性检查：

// 正确示例
@RestController
@RequestMapping("/v1/orders")
public class OrderController {
  
  @Operation(summary = "创建订单")
  @PostMapping
  public OrderDTO create(@Valid @RequestBody CreateOrderCmd cmd) {
    // ...
  }
}

包扫描诊断工具：

@Autowired
private OpenApiResource openApiResource;

@GetMapping("/debug/scan-packages")
public List<String> getScannedPackages() {
  return openApiResource.getPackagesToScan();
}

模型类特殊处理：

@Schema(
  description = "订单详情",
  requiredProperties = {"id", "orderNo"}
)
public class OrderDetailVO {
  @Schema(example = "123", description = "订单ID")
  private Long id;
  
  @Schema(example = "ORD20230001", minLength = 10)
  private String orderNo;
}

6.2.3 接口测试时返回 401/403 错误

多维度解决方案：

Token 管理最佳实践：

springdoc:
  swagger-ui:
    oauth:
      client-id: swagger-ui
      scopes: openid,profile
      use-pkce-with-authorization-code: true

权限不足处理流程：

graph TD
  A[401/403错误] --> B{检查Token}
  B -->|无效| C[获取新Token]
  B -->|有效| D{检查权限}
  D -->|不足| E[切换高权限账号]
  D -->|足够| F[检查接口路径]

JWT 调试技巧：

// 在浏览器控制台解码Token
function parseJwt(token) {
  return JSON.parse(atob(token.split('.')[1]));
}
console.log(parseJwt(localStorage.getItem('swagger-auth-token')));

七、实践建议

7.1 制定 Swagger 文档规范

为确保团队成员编写的 API 文档风格统一、信息完整，建议制定详细的 Swagger 文档规范，明确以下内容：

注解使用规范

@Tag 使用规范：
- 名称格式统一为"模块名+管理接口"，如"用户管理接口"、"订单管理接口"
- 每个业务模块对应一个 Tag，避免一个接口关联多个 Tag

@Operation 编写要求：

summary 限20字内简洁描述功能，如"创建用户"、"查询订单列表"

description 详细说明业务逻辑，如：

@Operation(summary = "创建用户", 
           description = "1.校验手机号格式\n2.检查手机号是否已注册\n3.密码需加密存储")

参数说明规范

@Schema 规范：
- example 必须填写真实有效的示例值，如：
```
@Schema(description = "用户手机号", example = "13800138000", 
        pattern = "^1[3-9]\\d{9}$")
```
- 必填字段需明确标记：@Schema(required = true)
- 枚举值需完整列出：@Schema(allowableValues = {"MALE","FEMALE"})

响应状态码规范

制定统一的状态码对照表：

状态码	适用场景	示例
200	成功响应	查询成功
400	参数错误	手机号格式错误
401	未认证	缺少Token
403	无权限	非管理员访问管理接口
500	服务端错误	数据库连接失败

敏感信息处理规范

响应体中敏感字段必须隐藏：

@Schema(hidden = true)
private String password;

内部接口不暴露：

@Hidden
@Operation(summary = "内部统计接口")

测试环境与生产环境文档分离，确保生产环境文档不包含调试接口

7.2 集成 CI/CD 流程

文档生成配置

1.Maven 配置示例：

<plugin>
    <groupId>org.springdoc</groupId>
    <artifactId>springdoc-openapi-maven-plugin</artifactId>
    <version>1.8.0</version>
    <executions>
        <execution>
            <phase>compile</phase>
            <goals>
                <goal>generate</goal>
            </goals>
        </execution>
    </executions>
</plugin>

2.Jenkins Pipeline 示例：

stage('Generate API Docs') {
    steps {
        sh 'mvn springdoc-openapi:generate'
        archiveArtifacts 'target/openapi.json'
    }
}

文档检查流程

1.使用 openapi-spec-validator 进行检查：

openapi-spec-validator ./target/openapi.yaml

2.配置 GitLab CI 检查示例：

api-doc-check:
  stage: verify
  script:
    - pip install openapi-spec-validator
    - openapi-spec-validator ./api-spec/openapi.yaml
  allow_failure: false

文档部署方案

1.文档服务器配置（Nginx 示例）：

location /api-docs {
    alias /var/www/api-docs;
    autoindex on;
}

2.文档版本控制策略：

保持3个历史版本
版本命名规则：v1.0.0_20230315
最新版本设为default

7.3 结合 API 网关使用

微服务配置示例

1.基础配置：

springdoc:
  api-docs:
    path: /v3/api-docs
  swagger-ui:
    path: /swagger-ui.html

2.分组配置（适用于大型微服务）：

@Bean
public GroupedOpenApi userApi() {
    return GroupedOpenApi.builder()
            .group("用户服务")
            .pathsToMatch("/api/user/**")
            .build();
}

API 网关聚合配置

1.完整网关配置示例：

springdoc:
  swagger-ui:
    urls:
      - name: 用户服务
        url: /user-service/v3/api-docs
      - name: 订单服务
        url: /order-service/v3/api-docs

2.安全配置（OAuth2集成）：

@SecurityScheme(
  name = "security_auth",
  type = SecuritySchemeType.OAUTH2,
  flows = @OAuthFlows(
    authorizationCode = @OAuthFlow(
      authorizationUrl = "${spring.security.oauth2.authorization-uri}",
      tokenUrl = "${spring.security.oauth2.token-uri}",
      scopes = @OAuthScope(name = "openid")
    )
  )
)

访问控制策略

基于环境的路由：
- 开发环境：开放完整文档
- 测试环境：隐藏废弃接口
- 生产环境：仅开放公开API
访问权限控制：
- 内部文档需企业VPN访问
- 敏感接口需附加API Key

7.4 定期维护与更新文档

变更管理流程

接口变更流程：

开发修改 → 提交PR → 文档评审 → 合并发布 → 版本标记

变更记录模板：

## [2023-03-15] v1.2.0
- 新增：用户信息添加学历字段
- 变更：订单查询支持分页参数
- 废弃：/legacy-api 迁移至 /v2/api

废弃接口处理方案

渐进式下线策略：

@Operation(deprecated = true, 
           description = "已废弃，请使用/v2/api/users代替")
@Deprecated
public ResponseEntity<User> getOldUser(...)

监控告警配置：
- 对废弃接口的调用进行监控
- 超过阈值发送告警邮件

文档质量检查项

代码审查清单：
- [ ] 所有接口都有@Operation描述
- [ ] 所有参数都有@Schema说明
- [ ] 响应示例完整
- [ ] 错误码定义清晰

自动化检查脚本：

# 检查必填字段
def check_required_fields(spec):
    for path in spec['paths']:
        for method in spec['paths'][path]:
            if 'parameters' in spec['paths'][path][method]:
                for param in spec['paths'][path][method]['parameters']:
                    assert 'description' in param, f"Missing description in {path}"

文档评审机制

技术评审会议：
- 频率：每周一次
- 参与方：架构师、测试负责人、相关开发

评审记录模板：

## 2023-03-15 文档评审
| 问题类型 | 接口路径 | 责任人 | 解决状态 |
|----------|---------|--------|----------|
| 描述缺失 | /api/users | 张三 | ✅已修复 |
| 示例错误 | /api/orders | 李四 | ⏳处理中 |

八、Swagger 生态工具

除了核心的 Swagger Core 和 Swagger UI，Swagger 生态通过一系列专业工具形成了一个完整的 API 开发生态系统。这些工具覆盖了 API 生命周期的各个阶段，包括设计、开发、测试、文档化和监控，为开发者提供了端到端的解决方案。通过整合这些工具，团队可以实现更高效的 API 开发流程，提升 API 的质量和一致性。

8.1 Swagger Editor：可视化编写 OpenAPI 规范

Swagger Editor 是一款基于浏览器的 OpenAPI 规范编辑器，提供了直观的界面和强大的功能，大大简化了 API 规范的编写过程。它既支持在线使用，也可以部署到本地环境中，满足不同场景下的需求。

8.1.1 使用方式

在线使用：

直接访问 Swagger Editor 官网
无需任何安装配置，打开即可使用
适合临时编辑或快速验证 API 规范

离线使用：

Docker 部署（推荐）：
```
docker run -d -p 8080:8080 --name swagger-editor swaggerapi/swagger-editor
```
- 部署后可访问 http://localhost:8080
- 适合团队内部使用或需要定制化配置的场景

源码部署：

git clone https://github.com/swagger-api/swagger-editor.git
cd swagger-editor
npm install
npm start

需要 Node.js 环境
适合开发者需要修改或扩展编辑器功能的情况

8.1.2 核心功能

实时预览：
- 采用分屏设计，左侧编辑 YAML/JSON，右侧实时渲染 Swagger UI
- 示例：编辑 paths 部分时，立即看到对应的 API 文档效果
- 支持响应式设计，可查看不同设备上的显示效果
语法校验：
- 实时检查规范是否符合 OpenAPI 标准
- 错误提示包括：
  - 必填字段缺失（如缺少 info 或 paths）
  - 格式错误（如无效的 HTTP 方法）
  - 类型不匹配（如将字符串赋给数字字段）
- 提供错误定位和修正建议
代码生成：
- 通过集成 Swagger Codegen 支持：
  - 客户端代码：Java、Python、C# 等 20+ 语言
  - 服务端骨架：Spring、Node.js、Flask 等框架
- 生成方式：
  - 编辑器内直接生成
  - 导出规范文件后使用 Codegen CLI
高级特性：
- 代码自动补全（支持 YAML 和 JSON）
- 快捷键支持（如格式化文档）
- 导入/导出功能（支持本地文件和 URL）
- 插件系统（可扩展功能）

8.2 Swagger Codegen：自动生成代码

Swagger Codegen 是 API 开发流程中的生产力工具，它通过解析 OpenAPI 规范文件，自动生成可立即使用的客户端和服务器代码，大大减少了重复编码工作。

8.2.1 使用方式

命令行使用：

下载 CLI 工具：

wget https://repo1.maven.org/maven2/io/swagger/codegen/v3/swagger-codegen-cli/3.0.51/swagger-codegen-cli-3.0.51.jar -O swagger-codegen-cli.jar

基本生成命令：

java -jar swagger-codegen-cli.jar generate \
  -i ./api-spec.yaml \  # 输入规范文件
  -l java \             # 目标语言
  -o ./generated-code \ # 输出目录
  --api-package com.example.api \
  --model-package com.example.model

常用参数：
- --library：指定实现库（如 Java 的 resttemplate）
- --ignore-file-override：自定义忽略规则
- --template-dir：使用自定义模板

Maven 插件集成：

完整配置示例：

<plugin>
    <groupId>io.swagger.codegen.v3</groupId>
    <artifactId>swagger-codegen-maven-plugin</artifactId>
    <version>3.0.51</version>
    <executions>
        <execution>
            <phase>generate-sources</phase>
            <goals><goal>generate</goal></goals>
            <configuration>
                <inputSpec>${project.basedir}/src/main/resources/api.yaml</inputSpec>
                <language>spring</language>
                <output>${project.build.directory}/generated-sources</output>
                <modelPackage>com.example.model</modelPackage>
                <apiPackage>com.example.api</apiPackage>
                <configOptions>
                    <dateLibrary>java8</dateLibrary>
                    <serializableModel>true</serializableModel>
                    <useTags>true</useTags>
                </configOptions>
            </configuration>
        </execution>
    </executions>
</plugin>

生成流程：
- Maven 生命周期中自动触发
- 生成的代码会被编译进最终项目
- 支持增量生成（仅更新变化部分）

8.2.2 高级配置

配置选项示例（config.json）：

{
  "projectName": "PetStore API",
  "projectVersion": "1.0.0",
  "basePackage": "com.petstore",
  "interfaceOnly": true,
  "useBeanValidation": true,
  "serializableModel": true,
  "dateLibrary": "java8",
  "library": "feign",
  "hideGenerationTimestamp": true
}

模板定制：

获取默认模板：

java -jar swagger-codegen-cli.jar meta \
  -o ./codegen-modules -n my-codegen

修改模板文件（如 .mustache 文件）

使用自定义模板：

java -jar swagger-codegen-cli.jar generate \
  -t ./custom-templates \
  -i spec.yaml -l java -o ./out

多语言支持：

客户端：Android、Swift、TypeScript 等
服务端：Spring Boot、Node.js Express、ASP.NET Core 等
完整列表可通过 java -jar swagger-codegen-cli.jar langs 查看

8.3 Swagger Inspector：API 测试与监控

Swagger Inspector 是一个专业的 API 测试平台，它不仅支持基本的请求测试，还提供完整的测试管理和监控功能，帮助团队确保 API 的质量和稳定性。

8.3.1 核心功能

API 测试：
- 支持所有 HTTP 方法（GET/POST/PUT/DELETE 等）
- 请求构建器：
  - 参数编辑器（查询参数、路径参数）
  - 请求头管理
  - 多种 body 格式支持（JSON/XML/form-data）
- 响应分析：
  - 状态码验证
  - 响应时间统计
  - 响应内容解析

测试自动化：

测试用例管理：
- 分组和标签系统
- 测试历史记录

断言配置：

{
  "assertions": [
    {
      "source": "statusCode",
      "comparison": "equals",
      "targetValue": "200"
    },
    {
      "source": "responseTime",
      "comparison": "lessThan",
      "targetValue": "500"
    }
  ]
}

测试计划调度（定时执行）

监控告警：
- 监控项配置：
  - 可用性监控（成功率）
  - 性能监控（响应时间）
  - 自定义指标
- 告警渠道：
  - 邮件通知
  - Webhook 集成
  - Slack 通知
- 监控仪表盘：
  - 历史趋势图
  - SLA 统计
Swagger 集成：
- 一键导入 Swagger 定义
- 自动生成测试用例
- 规范验证测试

8.3.2 使用流程

基础测试：

登录 Swagger Inspector
创建新测试：
- 手动输入请求信息
- 或使用浏览器扩展录制
发送请求并分析结果

高级测试：

创建测试集合
配置环境变量（如 baseURL）
设置前置脚本（如获取 token）
添加断言验证
设置定时执行

监控配置：

选择要监控的 API
设置检查频率（如每5分钟）
配置告警阈值：
- 响应时间 > 1s
- 错误率 > 1%
设置通知规则

团队协作：

项目共享
角色权限管理
测试结果评论
变更追踪

8.3.3 集成方案

CI/CD 集成：

# GitHub Actions 示例
jobs:
  api-test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v2
      - name: Run API tests
        uses: swagger-api/swagger-inspector-action@v1
        with:
          api-key: ${{ secrets.INSPECTOR_KEY }}
          collection-id: abc123
          environment-id: xyz789

导出功能：