java swagger ui 添加header请求头参数

本文介绍如何在Springfox框架下为Swagger UI的所有API接口统一添加Header参数'ticket',并提供了一个具体的Java配置示例。

我用到的swagger 主要有三款产品,swagger editor,swagger ui 和swagger codegen。

 swagger editor:主要是一个本地客户端,用来自己添加api,自己来测试,相当于一个api的可视化测试工具和定义工具吧。

 swagger ui:主要用户嵌入到项目中,将所有的接口生成一个可视化的页面,方便前后端联调

 swagger codegen:主要用于通过swagger来自动生成代码

我用的swagger ui主要在java项目中。将所有的http接口提供一个可视化页面。供前端同学看到,联调非常方便,所有的接口一目了然。

但是在使用swagger ui的时候,我有一个新的需求,就是我所有的接口都必须授权才能访问,即每个接口都必须添加一个header里的参数。一般用Authorization,但是我的键是ticket。于是尝试配置swagger,将每个接口都默认增加一个ticket的请求参数。

我在Java中用的swagger框架是springfox。springfox是比较新的,官方也一直在更新。java添加swagger我就不详细介绍了,这里只介绍如何在所有的swagger接口中默认都添加header参数

粘贴springfox配置如下:

package cn.ce.platform_service.interceptors;

import java.util.ArrayList;
import java.util.List;

import org.springframework.context.annotation.Bean;
import org.springframework.test.context.web.WebAppConfiguration;
import org.springframework.web.servlet.config.annotation.EnableWebMvc;

import springfox.documentation.builders.ApiInfoBuilder;
import springfox.documentation.builders.ParameterBuilder;
import springfox.documentation.builders.RequestHandlerSelectors;
import springfox.documentation.schema.ModelRef;
import springfox.documentation.service.ApiInfo;
import springfox.documentation.service.Parameter;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger2.annotations.EnableSwagger2;

/**
* @Description : swagger配置配置
* @Author : Mars
* @Date : 2017年9月6日
*/
@WebAppConfiguration
@EnableSwagger2
@EnableWebMvc
//@ComponentScan(basePackageClasses = {ApisController.class }) //Instructs spring where to scan for API controllers
public class SwaggerConfig {
	
    /**
     * Every Docket bean is picked up by the swagger-mvc framework - allowing for multiple
     * swagger groups i.e. same code base multiple swagger resource listings.
     */
    @Bean
    public Docket customDocket(){
    	ParameterBuilder ticketPar = new ParameterBuilder();
        List<Parameter> pars = new ArrayList<Parameter>();  
    	ticketPar.name("ticket").description("user ticket")
    	.modelRef(new ModelRef("string")).parameterType("header") 
    	.required(false).build(); //header中的ticket参数非必填,传空也可以
    	pars.add(ticketPar.build());    //根据每个方法名也知道当前方法在设置什么参数
 
        return new Docket(DocumentationType.SWAGGER_2)
        		.select()
        		.apis(RequestHandlerSelectors.any())  
                .build()  
                .globalOperationParameters(pars)  
                .apiInfo(apiInfo());
    }
    
    ApiInfo apiInfo() {  
    	return new ApiInfoBuilder()  
            .title("api swagger document")  
            .description("前后端联调swagger api 文档")  
            .version("2.1.5.5")  
            .build();
    }  
}
修改swagger的配置文件如上即能满足swagger中所有的接口默认都加上ticket参数,非必填如下图:





<think>我们之前讨论的是为Swagger请求添加header,但用户现在的新需求是为swagger-ui.html页面添加登录密码保护。 这个需求与之前的不同,需要的是对Swagger UI页面本身进行访问控制,而不是在API请求中添加header。 实现方法通常有两种: 1. 使用Spring Security(或其他安全框架)为Swagger UI的URL路径添加安全验证。 2. 在Swagger配置中通过自定义拦截器实现(较少见,且可能复杂)。 由于用户提到的是“登录密码”,更倾向于第一种方法,即集成Spring Security。 步骤: a. 添加Spring Security依赖。 b. 配置SecurityConfig,对swagger相关的资源进行保护。 注意:Swagger UI的默认访问路径是/swagger-ui.html,同时还需要放行Swagger相关的资源(如/css, /js, /webjars等)和API文档的端点(如/v2/api-docs)。 下面提供具体步骤和代码示例。 </think>### 为 Swagger UI 添加登录密码的实现方法 在 Java 项目中为 `swagger-ui.html` 添加登录密码保护,可以通过集成 Spring Security 实现访问控制。以下是完整实现步骤: #### 1. **添加依赖** 首先在 `pom.xml` 中添加 Spring Security 依赖: ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> ``` #### 2. **配置安全规则** 创建安全配置类 `SecurityConfig.java`,重点保护 Swagger 路径: ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() // 放行Swagger资源 .antMatchers("/v2/api-docs", "/swagger-resources/**").permitAll() // 保护Swagger UI页面 .antMatchers("/swagger-ui.html").authenticated() .anyRequest().permitAll() .and() .formLogin() // 启用表单登录 .defaultSuccessUrl("/swagger-ui.html") // 登录后跳转 .and() .httpBasic(); // 支持Basic认证 http.csrf().disable(); // 关闭CSRF保护(Swagger需要) } // 配置内存用户(生产环境需替换为数据库) @Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.inMemoryAuthentication() .withUser("admin") .password("{noop}password123") // {noop}表示明文密码 .roles("USER"); } } ``` #### 3. **自定义登录页面(可选)** 如需美化登录页,可添加自定义配置: ```java @Override protected void configure(HttpSecurity http) throws Exception { http.formLogin() .loginPage("/custom-login") // 自定义登录页路径 .permitAll(); } ``` 然后在 `resources/templates` 创建 `custom-login.html` 登录页面。 #### 4. **访问验证** 启动项目后访问 `http://localhost:8080/swagger-ui.html`,系统将自动重定向到登录页: ``` 用户名:admin 密码:password123 ``` ### 关键配置说明 | 配置项 | 作用说明 | |--------------------------|-------------------------------------------------------------------------| | `.antMatchers("/swagger-ui.html").authenticated()` | 要求访问 Swagger UI 时必须认证 | | `.formLogin().defaultSuccessUrl()` | 登录成功后自动跳转到 Swagger 页面 | | `{noop}password123` | `{noop}` 前缀声明明文密码(生产环境应使用 BCrypt 加密) | | `.csrf().disable()` | 关闭 CSRF 保护(避免 Swagger 的 POST/PUT 请求被拦截)[^1] | ### 效果对比 | 访问阶段 | 未配置安全 | 配置安全后 | |----------------|-------------------------------------|-------------------------------------| | 直接访问 Swagger | 直接打开 API 文档 | 跳转到登录页面 | | 认证失败 | - | 返回 401 未授权错误 | | 认证成功 | - | 正常显示 Swagger UI | > **生产环境建议**: > 1. 将内存用户 `auth.inMemoryAuthentication()` 替换为数据库认证 > 2. 密码存储使用 `passwordEncoder` 加密(如 `BCryptPasswordEncoder`) > 3. 通过 `@Value` 注解从配置文件读取账号密码 [^1]: 需注意关闭 CSRF 可能带来的安全风险,建议仅在内网环境使用此配置。
评论 13
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值