在Springdoc中未禁用Petstore url（swagger默认应用程序）

Question

我仍然有“禁用”的问题...

我的招摇过市界面url配置为/swagger ui。html（它重定向到/swagger ui/index.html？configUrl=/v3/api docs/swagger config=

我必须解决这个问题，因为它被视为一个安全问题。。。

有4种方法可以配置它，但我使用了swagger ui yaml文件：https://swagger.io/docs/open-source-tools/swagger-ui/usage/configuration/

我的申请书。亚马尔：

    springdoc:
      swagger-ui:
        path: '/swagger-ui.html'
        configUrl: '/v3/api-docs/swagger-config'
        disable-swagger-default-url: true

但这并没有禁用petstore。我不知道为什么：-(

我正在使用springdoc openapi 1.5.7（在build.gradle中）：

    implementation('org.springdoc:springdoc-openapi-ui:1.5.7') {
        exclude group: 'javax.validation', module: 'validation-api'
    }

我在配置中更改了“/swagger ui”中的路径。html“到路径：”/swagger\u ui。html'（并再次运行应用程序）此更改有效，因此我不明白为什么它不禁用默认的招摇过市url。

我阅读了许多关于stackoverflow的主题，我完全掌握了编写的内容，我得到了需要“配置”的文件（application.properties或application.yaml）的答案

Answer 1

从v1.4.1版本开始，以下属性可用于禁用swagger-ui默认petstore url：

springdoc.swagger-ui.disable-swagger-default-url=true

这也在springdoc-openapi的F. A. Q中得到了回答。

Answer 2

多亏了SSK，我终于解决了这个问题！

此问题的解决方案是添加“application.yaml”（在“main”下的文件夹“resources”中）：

springdoc:
  swagger-ui:
    path: /swagger-ui.html
    display-request-duration: true
    groups-order: DESC
    operationsSorter: method
    disable-swagger-default-url: true

我的狂妄自大http://localhost:8080/swagger-用户界面。html非常适合我的应用程序，您可以重定向到http://localhost:8080/swagger-用户界面/索引。html？configUrl=/v3/api docs/swagger-config，这是正确的（并且总是完美地工作）！

但是当试图使用这些网址时：http://localhost:8080/swagger-ui/index.html?configUrl=http://localhost:8080/swagger-ui/index.html它给出了“没有提供API定义”，所以它是完全安全的，“演示宠物商店”被破坏了！

祝您有个美好的一天！