【Spring Security】Spring Security 解决swagger无法访问

最新推荐文章于 2025-11-11 19:00:00 发布

原创最新推荐文章于 2025-11-11 19:00:00 发布 · 1.2w 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#java #spring

springboot新发现专栏收录该内容

24 篇文章

订阅专栏

本文详细介绍了在Spring Security环境下，如何配置Swagger以避免HTTP请求被拦截的问题，并提供了具体的代码示例。同时，针对访问后端接口时需添加Header的情况，给出了在Swagger中配置请求头的解决方案。

在这里插入图片描述
由于加上了security，访问swagger就会出现下面这个问题，这是由于对每个到达系统的http请求链接进行校验，有的连接需要暴露出来

1.解决方法

1.1 排除拦截

将swagger的访问路径，给排除掉，这样就解决了。

@Configuration
@EnableResourceServer
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)//激活方法上的PreAuthorize注解
public class ResourceServerConfig extends ResourceServerConfigurerAdapter {
    //Http安全配置，对每个到达系统的http请求链接进行校验
    @Override
    public void configure(HttpSecurity http) throws Exception {
        //所有请求必须认证通过
        http.authorizeRequests()
                //下边的路径放行
                .antMatchers("/v2/api-docs", "/swagger-resources/configuration/ui",
                        "/swagger-resources", "/swagger-resources/configuration/security",
                        "/swagger-ui.html", "/webjars/**").permitAll()
                .anyRequest().authenticated();
    }
}

我们在使用swagger时，访问后端接口都需要加上header，这个问题怎么解决？

之前写过一篇博客，如何是swagger走向配置话，里面配了请求头。
在这里插入图片描述
点开把我们的token发到里面就可以了。