限制Swagger UI訪問 - 用戶登錄

Question

我正在使用Swagger UI進行交互式REST端點表示。但是，Swagger用戶界面可以被知道其URL的每個人訪問。是否有任何標準的方式來限制用戶登錄的Swagger UI訪問？

Answer 1

如果您害怕未經授權的訪問，爲什麼不保護API本身？我不知道您是否可以按照您的要求進行操作，但即使可以，您的API仍然可以通過SOAP UI或POSTMAN訪問/受到攻擊，或者只是簡單地向您的網址發送請求。