如何在swagger UI中添加自定义授权？

Question

在我的一个Rest API调用中，我需要添加标题“Authorization:partner_id:timestamp signature”

如果公司名称是静态字符串，则可以对其进行硬编码，其中作为合作伙伴的id是查询参数的一部分，用户输入它，签名计算为sha256（机密，密码）。消化编码（'base64'）

我现在看到只有api_密钥，而且在swagger ui中允许基本授权，我如何以及在哪里实现这种授权。

Answer 1

是的，您可以轻松创建自己的签名技术。来自swagger-js README：

var CustomRequestSigner = function(name) {
  this.name = name;
};

CustomRequestSigner.prototype.apply = function(obj, authorizations) {
  // do something real instead of this...
  var hashFunction = this._btoa;
  var hash = hashFunction(obj.url);

  obj.headers["signature"] = hash;
  return true;
};

再加上这样的招摇：

client.clientAuthorizations
    .add("custom", new CustomRequestSigner("custom","special-key","query"));

然后，任何标记为安全要求定制的操作都将应用此操作。