Я добавил эту зависимость в свое приложение Spring Boot
org.springdoc
springdoc-openapi-ui
1.4.3
pom.sha512
Тогда мне удалось открыть:
https://localhost:8443/v3/api-docs
Браузер запрашивает мои учетные данные, и пока я правильно ввожу пользователя/пароль, он работает, но показывает мне ВСЕ методы, доступные глобально. Я бы хотел, чтобы в документации API отображались только те методы, на которые у пользователя есть права.
Для конкретного метода используйте этот тег для авторизации моего вызова:
@PreAuthorize("hasRole('USER') OR hasRole('ADMIN')")
Это мой класс конфигурации веб-безопасности:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception
{
auth.inMemoryAuthentication()
.passwordEncoder(new BCryptPasswordEncoder())
.withUser("user").password(new BCryptPasswordEncoder().encode("blabl")).roles("USER")
.and()
.withUser("admin").password(new BCryptPasswordEncoder().encode("blabla")).roles("ADMIN");
}
@Override
protected void configure(HttpSecurity http) throws Exception
{
http.authorizeRequests()
.antMatchers("/").permitAll()
.anyRequest().authenticated()
.and()
.httpBasic();
}
}
Подробнее здесь: https://stackoverflow.com/questions/632 ... pring-boot
OpenAPI3 показывает методы, основанные на роли через Spring Boot ⇐ JAVA
Программисты JAVA общаются здесь
-
Anonymous
1768833284
Anonymous
Я добавил эту зависимость в свое приложение Spring Boot
org.springdoc
springdoc-openapi-ui
1.4.3
pom.sha512
Тогда мне удалось открыть:
https://localhost:8443/v3/api-docs
Браузер запрашивает мои учетные данные, и пока я правильно ввожу пользователя/пароль, он работает, но показывает мне ВСЕ методы, доступные глобально. Я бы хотел, чтобы в документации API отображались только те методы, на которые у пользователя есть права.
Для конкретного метода используйте этот тег для авторизации моего вызова:
@PreAuthorize("hasRole('USER') OR hasRole('ADMIN')")
Это мой класс конфигурации веб-безопасности:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception
{
auth.inMemoryAuthentication()
.passwordEncoder(new BCryptPasswordEncoder())
.withUser("user").password(new BCryptPasswordEncoder().encode("blabl")).roles("USER")
.and()
.withUser("admin").password(new BCryptPasswordEncoder().encode("blabla")).roles("ADMIN");
}
@Override
protected void configure(HttpSecurity http) throws Exception
{
http.authorizeRequests()
.antMatchers("/").permitAll()
.anyRequest().authenticated()
.and()
.httpBasic();
}
}
Подробнее здесь: [url]https://stackoverflow.com/questions/63252180/openapi3-show-methods-based-on-role-via-spring-boot[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия