OpenAPI3 показывает методы, основанные на роли через Spring BootJAVA

Программисты JAVA общаются здесь
Ответить
Anonymous
 OpenAPI3 показывает методы, основанные на роли через Spring Boot

Сообщение Anonymous »

Я добавил эту зависимость в свое приложение Spring Boot

org.springdoc
springdoc-openapi-ui
1.4.3
pom.sha512


Тогда мне удалось открыть:
https://localhost:8443/v3/api-docs
Браузер запрашивает мои учетные данные, и пока я правильно ввожу пользователя/пароль, он работает, но показывает мне ВСЕ методы, доступные глобально. Я бы хотел, чтобы в документации API отображались только те методы, на которые у пользователя есть права.
Для конкретного метода используйте этот тег для авторизации моего вызова:
@PreAuthorize("hasRole('USER') OR hasRole('ADMIN')")
Это мой класс конфигурации веб-безопасности:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{

@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception
{
auth.inMemoryAuthentication()
.passwordEncoder(new BCryptPasswordEncoder())
.withUser("user").password(new BCryptPasswordEncoder().encode("blabl")).roles("USER")
.and()
.withUser("admin").password(new BCryptPasswordEncoder().encode("blabla")).roles("ADMIN");
}

@Override
protected void configure(HttpSecurity http) throws Exception
{
http.authorizeRequests()
.antMatchers("/").permitAll()
.anyRequest().authenticated()
.and()
.httpBasic();
}
}


Подробнее здесь: https://stackoverflow.com/questions/632 ... pring-boot
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «JAVA»