生产环境关闭 swagger

Swagger是一个流行的API文档生成工具，但在生产环境中，为了安全性、性能考虑以及减少不必要的暴露信息，通常会选择关闭 Swagger 功能。以下是一些步骤指导如何在一些常见的框架如Spring Boot中关闭Swagger： 1. **...

### 解决方案 当遇到 `curl http://localhost:8080/jeecg-boot/doc.html` 访问返回权限不足的问题时，通常是因为应用程序的安全配置阻止了未授权的访问。为了使 Swagger 接口文档能够被正常访问，可以考虑以下几个方面： #### 1. 修改安全配置文件 如果项目基于 Spring Security 进行了保护，则可以在项目的 security 配置类中添加特定路径的放行规则。例如，在 Java 类中通过重写 WebSecurityConfigurerAdapter 的 configure 方法来实现[^1]: ```java @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers("/doc.html", "/webjars/**", "/v2/api-docs", "/swagger-resources/**").permitAll() // 放行 swagger ui 所需请求 .anyRequest().authenticated(); // 其他所有请求都需要认证 } ``` #### 2. 调整 application.properties 或者 application.yml 文件设置 对于某些框架，默认情况下可能会开启全局 CSRF(Cross-Site Request Forgery)防护机制，这也会阻碍 API 文档页面加载成功。可以通过修改应用配置文件禁用CSRF检查: ```yaml spring: mvc: pathmatch: matching-strategy: ant_path_matcher security: csrf: enabled: false ``` 请注意，关闭CSRF防御措施可能带来一定的安全隐患，因此只建议在开发环境中这样做。 #### 3. 使用正确的 URL 格式 确保使用的 curl 命令格式正确无误。完整的命令应该是这样写的： ```bash curl "http://localhost:8080/jeecg-boot/doc.html" ``` 而不是像提问中那样书写成多个部分拼接的形式。 以上方法可以帮助解决因权限问题而导致无法访问 Swagger UI 页面的情况。不过具体操作还需根据实际应用场景和个人需求做出适当调整。