Swagger2怎么整合OAuth2来在线调试接口?


前言

Swagger2作为侵入式文档中比较出色的一员,支持接口认证的在线调试肯定是不在话下的,当我们在调用OAuth2所保护的接口时,需要将有效的AccessToken作为请求HeaderAuthorization的值时,我们才拥有了访问权限,那么我们在使用Swagger在线调试时该设置AccessToken的值呢?

本文所需ApiBoot相关链接:

创建示例项目

在之前文章「使用Swagger2作为文档来描述你的接口信息」我们已经讲到了使用Swagger2来简单的描述接口,提供可视化在线的接口文档,我们本章的主要目的是来集成使用OAuth2实现在线调试接口,我们把之前章节测试的接口UserController复制到本篇文章中以便于测试,本章项目pom.xml依赖如下所示:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<dependencies>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
<dependency>
<groupId>org.minbox.framework</groupId>
<artifactId>api-boot-starter-swagger</artifactId>
</dependency>
<dependency>
<groupId>org.minbox.framework</groupId>
<artifactId>api-boot-starter-security-oauth-jwt</artifactId>
</dependency>
</dependencies>
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.minbox.framework</groupId>
<artifactId>api-boot-dependencies</artifactId>
<version>2.2.1.RELEASE</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>

如果你看过ApiBoot SecurityApiBoot OAuth你应该知道,通过application.yml文件简单的几行配置就可以集成Spring Security整合OAuth2,本章来使用内存方式配置用户列表以及客户端列表

ApiBoot Security & ApiBoot OAuth组件使用系列文章:https://blog.minbox.org/apiboot-all-articles.html

如果你想深入的了解这个神奇的ApiBoot安全组件,可以通过依赖文章汇总链接学习。

启用ApiBoot Swagger

通过@EnableApiBootSwagger注解来启用ApiBoot Swagger相关功能,在XxxApplication入口类配置如下所示:

1
2
3
4
5
6
7
8
9
@SpringBootApplication
@EnableApiBootSwagger
public class ApibootSwaggerIntegratedOauthApplication {

public static void main(String[] args) {
SpringApplication.run(ApibootSwaggerIntegratedOauthApplication.class, args);
}

}

配置ApiBoot Security

使用grant_type=password获取AccessToken时,需要我们传递用户的usernamepassword,使用默认的内存方式配置我们只需要在application.yml文件内添加如下配置:

1
2
3
4
5
6
7
8
9
api:
boot:
security:
# 配置安全用户列表
users:
- username: yuqiyu
password: 123123
# 资源保护路径前缀,默认为/api/**
auth-prefix: /**

配置ApiBoot OAuth

我们来添加OAuth2所需要的客户端列表配置信息,使用默认的内存方式配置客户端的client-idclient-secret,只需要修改application.yml文件内容如下所示:

1
2
3
4
5
6
7
api:
boot:
oauth:
# 配置OAuth客户端列表
clients:
- clientId: minbox
clientSecret: chapter

了解资源文件排除拦截

Swagger2可视化界面有很多静态资源组成,比如:js/css/images等,而集成Spring Security后这些资源需要排除权限拦截才可以访问到,如果是使用传统的方式整合Spring Security,需要使用WebSecurity来进行忽略路径才可以,而通过ApiBoot Security则是不用考虑这一点,在内部已经对Swagger的静态资源文件做出了排除。

运行测试

通过Application方式启动本章项目,Swagger可视化界面访问:http://localhost:8080/swagger-ui.html

获取AccessToken

通过CURL方式获取用户:yuqiyu的请求令牌,如下所示:

1
2
➜ ~ curl -X POST minbox:chapter@localhost:8080/oauth/token -d 'grant_type=password&username=yuqiyu&password=123123'
{"access_token":"304676a4-b9a6-4c4d-af40-e439b934aba8","token_type":"bearer","refresh_token":"ee2b5744-6947-4677-862e-fcf9517afca5","expires_in":7199,"scope":"api"}

Swagger在线调试

我们把获取的AccessToken与类型进行组合成:Bearer 304676a4-b9a6-4c4d-af40-e439b934aba8,将该令牌字符串配置到Swagger界面上,如下图所示:

输入后点击Authorize按钮即可。

敲黑板,划重点

Swagger的在线调试其实内部是模拟发送请求,将界面上输入的参数进行组合装配,发送到需要测试的接口路径,而上图设置AccessToken,也是一个临时保存,刷新页面就会丢失,发送请求时会自动追加到Request Header列表内。

代码示例

如果您喜欢本篇文章请为源码仓库点个Star,谢谢!!!
本篇文章示例源码可以通过以下途径获取,目录为apiboot-swagger-integrated-oauth

Swagger2怎么整合OAuth2来在线调试接口?

https://blog.minbox.org/apiboot-swagger-integrated-oauth.html

作者

恒宇少年 - 于起宇

发布于

2019-12-18

更新于

2022-10-26

许可协议

评论