支持Web API的Swagger文档中基于令牌的身份验证

时间:2015-05-26 04:21:40

标签: c# asp.net-web-api swagger swashbuckle

我正在尝试swagger(SwashBuckle)来生成web api文档。我已使用Web API documentation using swagger成功生成了文档,但我无法成功发送API请求,因为我们有几种方法的基于令牌的身份验证(用于身份验证的自定义标头)。

我试图找出相同的示例代码/资源,但没有太多运气。如果有人在他们的申请中实施/遇到类似的事情,请告诉我。

2 个答案:

答案 0 :(得分:8)

前段时间我遇到了同样的问题,并在博客http://bitoftech.net/2014/08/25/asp-net-web-api-documentation-using-swagger/中询问了解决方案。

这是对我有用的答案:

1.添加名为“SwaggerExtensions”的新文件,然后添加名为“onComplete.js”的新JS文件,您必须将此文件的构建操作更改为“Embedded Resource”。

2.在文件“onComplete.js”中粘贴以下代码:

$('#input_apiKey').change(function () {

var key = $('#input_apiKey')[0].value;
if (key && key.trim() != "") {
key = "Bearer " + key;
window.authorizations.add("key", new ApiKeyAuthorization("Authorization", key, "header"));
}
});

3.打开文件“SwaggerConfig.cs”并在寄存器方法中粘贴下面的代码:

SwaggerUiConfig.Customize(c =>
{
c.SupportHeaderParams = true;
c.InjectJavaScript(typeof(SwaggerConfig).Assembly, "AngularJSAuthentication.API.SwaggerExtensions.onComplete.js");
});

请注意,您需要更改完整的程序集名称以匹配程序集名称。

我相信就是这样,一旦你运行UI,你会注意到这个文件已被下载,它将正确设置授权标题。

答案 1 :(得分:4)

您需要设置API密钥授权。 "描述安全/授权方案"在https://github.com/domaindrivendev/Swashbuckle的自述文件中有详细信息,但总之,您需要在调用httpConfiguration.EnableSwagger()时执行以下操作

c.ApiKey("apiKey")
  .Description("API Key Authentication")
  .Name("apiKey")
  .In("header");

然后,您需要创建从IDocumentFilter派生的自定义属性,并将其应用于控制器中的相应方法。让我们说你称之为ApiKeyFilter。然后,您需要通过在EnableSwagger()

中添加以下内容来向Swagger注册
c.OperationFilter<ApiKeyFilter>();

我不知道ApiKey属性的示例代码,但我之前为OAuth2使用了https://github.com/domaindrivendev/Swashbuckle/blob/master/Swashbuckle.Dummy.Core/SwaggerExtensions/AssignOAuth2SecurityRequirements.cs,您应该能够适应它。