招搖：基本身份驗證工作不

Question

這裏我swagger.yaml：

... 
paths: 
/api/geocode: 
    get: 
    .... 
responses: 
    200: 
     description: "OK" 
     schema: 
     $ref: "#/definitions/ResourcesOfGeocodingInformation" 
    204: 
     description: "Pas de résultat" 
     schema: 
     $ref: "#/definitions/ResourcesOfGeocodingInformation" 
    401: 
     description: "Unauthorized" 
    403: 
     description: "Forbidden" 
    404: 
     description: "Not Found" 
    500: 
     description: "Erreur technique" 
    504: 
     description: "Via Michelin ne répond pas " 
    security: 
    - basicAuth: [] 
    x-swagger-router-controller: "Geocode" 
    securityDefinitions: 
    basicAuth: 
    type: "basic" 
definitions: 
... 

但是當我嘗試請求此WS無需驗證這是工作，給我一個200點的狀態。 有什麼問題？

Answer 1

這是因爲Swagger不強制執行安全性，只是在swagger文檔中提供有關它的信息。您需要將基本身份驗證添加到您的服務中。

可用於規範中的安全方案聲明。這不會強制執行操作的安全計劃，只會爲每個計劃提供相關的詳細信息。

請參考此瞭解更多詳情：https://github.com/OAI/OpenAPI-Specification/blob/master/versions/2.0.md#securityDefinitionsObject

Answer 2

確保正確縮進。因爲你已經完成了文檔中的所有內容。你有沒有試圖「保護」整個文檔的根級security作業？

securityDefinitions: 
    basicAuth: 
    type: basic 

# To apply Basic auth to the whole API: 
security: 
    - basicAuth: [] 

像這樣。