如何使用SpringdocOpen API3 Spec在OAuth2隐式流的标头中添加“授权：承载”

Question

我正在从Springfox迁移到Springdoc Open Api 3，并尝试实现身份验证流：

目前，我已经实现了用于身份验证的隐式流。如下所示：

        @Bean
        public OpenAPI customOpenAPI()
        {
            String authorizeUrl = <authorize-url>;
    
            OAuthFlow oAuthFlow = new OAuthFlow();
            oAuthFlow.authorizationUrl(authorizeUrl);
            
            return new OpenAPI()
                .components(new Components()
                        .addSecuritySchemes("OAuth", new SecurityScheme()
                                .type(Type.OAUTH2)
                                .scheme("bearer")
                                .in(In.HEADER)
                                .bearerFormat("jwt")
                                .flows(new OAuthFlows().implicit(oAuthFlow))
                                )
                        );
            
        }

现在，问题是，我被正确地重定向到Keycloak服务器并且身份验证按预期工作，但是当我尝试执行来自Swagger UI的请求时，Authoration： Beger

我尝试了多种解决方案，比如在endpoint上添加安全方案要求，但都不起作用。我是不是错过了什么？还是我的实现流程错了？我需要在发送到后端的每个请求中使用承载令牌。




Answer 1

所以，在尝试了几乎所有的方法后，以下解决方案对我很有效：

return new OpenAPI()
    .components(new Components()
        .addSecuritySchemes("OAuth", new SecurityScheme()
            .type(Type.OAUTH2)
            .scheme("bearer")
            .bearerFormat("jwt")
            .in(In.HEADER)
            .name("Authorization")
            .flows(new OAuthFlows().implicit(oAuthFlow))))
            .addSecurityItem(new SecurityRequirement().addList("OAuth"));

因此，我的大部分配置都是正确的，但必须添加Security必备，它要求所有API在标头中包含授权令牌。