Asp-Net-Core开发笔记:给SwaggerUI加上登录保护功能

💡 原文中文,约5100字,阅读约需13分钟。
📝

内容提要

本文介绍了如何在SwaggerUI中添加登录验证的方法。作者使用了Basic Auth的方式来登录,并编写了一个自定义的SwaggerAuthenticationHandler中间件来实现登录。文章还介绍了如何配置Swagger和注册认证服务的代码。最后,作者提供了一种简单有效的解决方案来保证SwaggerUI的安全性。

🎯

关键要点

  • 本文介绍了在SwaggerUI中添加登录验证的方法。
  • 使用Basic Auth方式进行登录,编写自定义的SwaggerAuthenticationHandler中间件。
  • 配置Swagger和注册认证服务的代码。
  • 通过app.UseMiddleware<SwaggerBasicAuthMiddleware>()添加中间件。
  • SwaggerBasicAuth中间件负责身份认证,返回401状态码时弹出输入框。
  • 注册Authentication服务时添加自定义的认证方案SwaggerAuthenticationHandler。
  • SwaggerAuthenticationHandler从请求头中读取用户名和密码进行验证。
  • 提供了一种简单有效的解决方案以保证SwaggerUI的安全性。
🏷️

标签

➡️

继续阅读