快捷導(dǎo)航

Spring security 如何開(kāi)放 Swagger 訪問(wèn)權(quán)限

更新時(shí)間：2021年09月06日 14:52:54 作者：李昊軒的博客

這篇文章主要介紹了Spring security 如何開(kāi)放 Swagger 訪問(wèn)權(quán)限操作，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教

Spring security 開(kāi)放 Swagger 訪問(wèn)權(quán)限

開(kāi)放這四個(gè)目錄

搞定

.antMatchers("/swagger-ui.html").permitAll()
.antMatchers("/webjars/**").permitAll()
.antMatchers("/v2/**").permitAll()
.antMatchers("/swagger-resources/**").permitAll()

spring boot 加入攔截器后swagger不能訪問(wèn)

spring boot 加入攔截器后swagger不能訪問(wèn)問(wèn)題

未加入攔截器時(shí)，swagger可以正常訪問(wèn)接口信息，但是加入攔截器之后swagger就不能訪問(wèn)了

原因分析

不能訪問(wèn)的原因的swagger的內(nèi)置接口被攔截器攔下來(lái)了

圖片中可以看到swagger的所有請(qǐng)求url

圖片中可以看到swagger的所有請(qǐng)求的url信息，只要把他們加到攔截器的排除列表中即可

package com.trimps928.config;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.ResourceHandlerRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurationSupport;
/**
 * @author liubing
 * @version 2018-06-26
 * 攔截器配置
 **/
@Configuration
public class MyWebAppConfig extends WebMvcConfigurationSupport {
    @Bean
    LoginInterceptor localInterceptor() {
        return new LoginInterceptor();
    }
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(localInterceptor())
                .addPathPatterns("/**")
                .excludePathPatterns("/user/login")
                .excludePathPatterns("/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**");
    }
    @Override
    protected void addResourceHandlers(ResourceHandlerRegistry registry) {
        registry.addResourceHandler("swagger-ui.html")
                .addResourceLocations("classpath:/META-INF/resources/");
        registry.addResourceHandler("/webjars/**")
                .addResourceLocations("classpath:/META-INF/resources/webjars/");
    }
}

網(wǎng)上找的資料中大部分只說(shuō)添加這個(gè)

@Override 
public void addInterceptors(InterceptorRegistry registry) { 
registry.addInterceptor(localInterceptor()) 
.addPathPatterns("/**") 
.excludePathPatterns("/user/login") 
.excludePathPatterns("/swagger-resources/**", "/webjars/**", "/v2/**", "/swagger-ui.html/**"); 
}

或者只添加

@Override 
protected void addResourceHandlers(ResourceHandlerRegistry registry) { 
registry.addResourceHandler("swagger-ui.html") 
.addResourceLocations("classpath:/META-INF/resources/"); 
registry.addResourceHandler("/webjars/**") 
.addResourceLocations("classpath:/META-INF/resources/webjars/"); 
}

無(wú)數(shù)次的實(shí)驗(yàn)發(fā)現(xiàn)這兩個(gè)方法都需要重寫(xiě)，只加任何一個(gè)都無(wú)法生效。

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章: