在asp.net core2.1中添加中间件以扩展Swashbuckle.AspNetCore3.0支持简单的文档访问权限控制...

Swashbuckle.AspNetCore3.0 介绍

一个使用 ASP.NET Core 构建的 API 的 Swagger 工具。直接从您的路由，控制器和模型生成漂亮的 API 文档，包括用于探索和测试操作的 UI。
项目主页：https://github.com/domaindrivendev/Swashbuckle.AspNetCore
划重点，使用多看看 Readme,然后看下项目官方示例，遇到问题找找 issues
继上篇Swashbuckle.AspNetCore3.0 的二次封装与使用分享了二次封装的代码，本篇将分享如何给文档添加一个登录页，控制文档的访问权限(文末附完整 Demo)

关于生产环境接口文档的显示

在此之前的接口项目中，若使用了 Swashbuckle.AspNetCore，都是控制其只在开发环境使用，不会就这样将其发布到生产环境(安全第一) 。
那么，怎么安全的发布 swagger 呢？我有两种想法

• 将路由前缀改得超级复杂

• 添加一个拦截器控制 swagger 文档的访问必须获得授权(登录)

大佬若有更好的想法，还望指点一二

下面我将介绍基于 asp.net core2.1 且使用了 Swashbuckle.AspNetCore3.0 的项目种是怎么去实现安全校验的
通过本篇文章之后，可以放心的将项目中的 swagger 文档发布到生产环境，并使其可通过用户名密码去登录访问,得以安全且方便的测试接口。

实现思路

前面已经说到，需要一个拦截器，而这个拦截器还需要是全局的，在 asp.net core 中，自然就需要用到的是中间件了

步骤如下，在 UseSwagger 之前使用自定义的中间件
拦截所有 swagger 相关请求，判断是否授权登录
若未登录则跳转到授权登录页，登录后即可访问 swagger 的资源

如果项目本身有登录系统，可在自定义中间件中使用项目中的登录，
没有的话，我会分享一个简单的用户密码登录的方案

Demo 如下图所示

为使用 Swashbuckle.AspNetCore3 的项目添加接口文档登录功能

在写此功能之前，已经封装了一部分代码，此功能算是在此之前的代码封装的一部分，不过是后面完成的。文中代码删除了耦合，和 demo 中会有一点差异。

定义模型存放用户密码

加密方法(HMACSHA256)

自定义中间件

此中间件中有使用的 login.html，其属性均为内嵌资源，故事用 GetManifestResourceStream 读取文件流并输出，这样可以方便的将其进行封装到独立的类库中，而不与输出项目耦合
关于退出按钮，可以参考前文自定义 index.html

index.html 添加退出按钮

• 自定义 index.html 文档

• 默认 index.html

if (configObject.customAuth) {  var logOutEle = document.createElement('button')
  logOutEle.className = 'btn '
  logOutEle.innerText = '退出'
  logOutEle.onclick = function() {
    location.href = configObject.logoutUrl
  }  document.getElementsByClassName('topbar-wrapper')[0].appendChild(logOutEle)
}

自定义的 index.html，login.html

注意：需要将其改为内嵌资源(属性->生成操作->嵌入的资源)

• 点此查看 index.html

• 点此查看 login.html

完整 Demo 下载

• Github 预览 

原文地址: https://www.cnblogs.com/morang/p/9741511.html

---

.NET社区新闻，深度好文，欢迎访问公众号文章汇总 http://www.csharpkit.com