使用基本身份验证保护Swaggerendpoint
我在我的Web api项目中使用Swagger：
GlobalConfiguration.Configuration
.EnableSwagger(c =>...
等等。我们也使用SwaggerUI。工作起来像个符咒。对于生产，我们不希望swagger UI可用，我们希望使用基本身份验证来保护它。Afaik没有现成的此类功能。有没有一种方法可以通过网络api中的某种“黑客”来实现这一点？我可以只为特定的路由或类似的东西注册专用筛选器吗？
感谢你的帮助问候劳琳
共有1个答案
您使用的web服务器可能支持为匹配特定模式的URL启用HTTP基本身份验证（例如，从/swagger ui开始）。
-
我们有一个在Apache和nginx上运行的Angular 8应用程序。我们使用带有和的Basic Auth保护此应用程序。 不幸的是，由于对服务器的请求被基本身份验证阻止，应用程序无法加载，Angular无法加载这些文件： 此 路 不通http://root/polyfills-es2015.js因为这是一个跨来源请求，所以不要求提供凭据 已阻止http://root/runtime-es201
-
我在同一台主机上设置了多个eureka服务器实例。它们使用主机名eureka primary、secondary和treative，这些主机名在hosts文件中定义为localhost别名，并且一切正常-它们作为不同的实例彼此可见和可用。 当我尝试使用保护eureka实例时，问题就出现了。其想法是添加Spring Security依赖项，在eureka服务器上指定安全用户和密码，并将这些凭据放入U
-
问题内容： 使用基本身份验证进行身份验证时遇到问题。我正在使用符合协议的标准枚举来构造我的请求。问题是，当我在枚举中手动设置授权标头时，如下所示： 我总是收到401未经授权的回复。 但是， 如果我像这样使用回调设置密码： 它正确认证。我希望能够在符合的枚举中手动进行设置，而不是在中传递凭据。 我知道它正在使用身份验证挑战的后台，但我希望能够手动设置它。 这是我的实现： 问题答案： 最终弄清楚了问题
-
问题内容： 从HttpClient 4.3开始，我一直在使用HttpClientBuilder。我正在连接到具有基本身份验证的REST服务。我将凭据设置如下： 但是，这不起作用（我正在使用的REST服务返回401）。怎么了？ 问题答案： 从此处的 抢先身份验证 文档中： http://hc.apache.org/httpcomponents-client- ga/tutorial/html/aut
-
我想使用基本身份验证调用keydrope Rest API。为了做到这一点，我尝试了下面的答案，但缺少链接。 我已将客户端访问类型设置为机密，并启用了直接访问授权。 显然，需要在Java适配器配置中指定启用基本身份验证，但我看不出这是如何实现的。文档中提到它是一个JSON文件，听起来像是我将其作为配置添加到Keyclope目录中。 最后，我看到有人提到使用生成的秘密。我可以在选项卡中生成一个秘密，
-
问题内容： 如何在Golang网站上实施基本身份验证？这样，当有人访问某个页面时，他们的 浏览器 会提示他们登录。 问题答案： 为了强制用户进行身份验证/在用户浏览器中显示基本身份验证提示，请发送标头 因此，如果您有通话，您可以 这将导致浏览器打开您所指的提示。