将基于声明的授权策略应用于SwaggerUI. Net Core 3.1

Question

我使用ASP. Net Core 3.1制作了一个应用编程接口，并使用Swashuckle在网站的根目录下添加了SwaggerUI。也许这是一个微不足道的问题，但我希望SwaggerUI仅供授权用户访问（即不公开可用）。我读过很多关于Swagger如何处理API授权方案的帖子，但没有一篇关于SwaggerUI本身的帖子。特别是，我需要限制对它通过一些[Authorize（Policy="MyCustomPolicy"）]属性或等价物创建的静态文件的访问，因此只有在其身份中具有特定声明的用户才能访问UI。此条件仅在SwaggerUI上需要，因为API本身已经通过承载身份验证进行了权限改造，并且工作正常。

如何将此索赔要求添加到Swagger UI？

这就是我添加招摇过市服务的方式：

// Register the Swagger Generator service. This service is responsible for genrating Swagger Documents.
// Note: Add this service at the end after AddMvc() or AddMvcCore().
services.AddSwaggerGen(c =>
{
        c.SwaggerDoc("v1", new OpenApiInfo
        {
            Title = "MySystem API",
            Version = "v1",
            Description = "API for MySystem.",
            Contact = new OpenApiContact
            {
                Name = "MyCompany S.A.",
                Email = string.Empty,
                Url = new System.Uri("https://contoso.com/"),
            },
        });

        var filePath = System.IO.Path.Combine(System.AppContext.BaseDirectory, "MySystem.Web.xml");
        c.IncludeXmlComments(filePath);

        c.CustomSchemaIds(x => x.GetCustomAttributes(false).OfType<DisplayNameAttribute>().FirstOrDefault()?.DisplayName ?? x.Name);
    });

以下是我如何将“招摇过市”添加到我的生成器中的：

    // Enable middleware to serve generated Swagger as a JSON endpoint.
    app.UseSwagger();

    // Enable middleware to serve swagger-ui (HTML, JS, CSS, etc.),
    // specifying the Swagger JSON endpoint.
    app.UseSwaggerUI(c =>
    {
        c.SwaggerEndpoint("/swagger/v1/swagger.json", "MySystem API v1");

        // To serve SwaggerUI at application's root page, set the RoutePrefix property to an empty string.
        c.RoutePrefix = string.Empty;
    });

提前感谢。

Answer 1

事实证明，这一点在这里得到了回答。我必须补充一点：

app.UseAuthentication(); // before UseAuthorization()

// Original answer
app.UseAuthorization(); // before the middleware
...