Asp-Net-Core开发笔记:给SwaggerUI加上登录保护功能
💡
原文中文,约5100字,阅读约需13分钟。
📝
内容提要
本文介绍了如何在SwaggerUI中添加登录验证的方法。作者使用了Basic Auth的方式来登录,并编写了一个自定义的SwaggerAuthenticationHandler中间件来实现登录。文章还介绍了如何配置Swagger和注册认证服务的代码。最后,作者提供了一种简单有效的解决方案来保证SwaggerUI的安全性。
🎯
关键要点
- 本文介绍了在SwaggerUI中添加登录验证的方法。
- 使用Basic Auth方式进行登录,编写自定义的SwaggerAuthenticationHandler中间件。
- 配置Swagger和注册认证服务的代码。
- 通过app.UseMiddleware<SwaggerBasicAuthMiddleware>()添加中间件。
- SwaggerBasicAuth中间件负责身份认证,返回401状态码时弹出输入框。
- 注册Authentication服务时添加自定义的认证方案SwaggerAuthenticationHandler。
- SwaggerAuthenticationHandler从请求头中读取用户名和密码进行验证。
- 提供了一种简单有效的解决方案以保证SwaggerUI的安全性。
➡️