Swagger 仅通过 Swagger 返回未经授权

Question

我想添加直接通过 Swagger 添加标题的可能性，但仅限于某些操作，我发现简单地添加 Header 参数是最简单的解决方案。

对于我的授权，我正在使用 JWT 令牌并注意一切都在我的浏览器和 postman 中正常工作

这是我的行动

[Authorize(Policy = "RequireAuth")] [HttpGet("get")] public IActionResult GetAction([FromHeader(Name="Authorization")][Required] string requiredHeader) { return Ok(requiredHeader); }

但是当我添加 - Bearer ACTUALJWTTOKEN - 它仍然未经授权返回。

我是否误解了将 header 参数添加到 Swagger 的用法，这不应该吗？

Answer 1

您可以配置 swagger 以使用 Auth

在您的 Startup class 中将此代码放入 ConfigureServices 方法中

            services.AddSwaggerGen(c => {
                c.SchemaGeneratorOptions.DescribeAllEnumsAsStrings = true;
                c.SchemaGeneratorOptions.DescribeStringEnumsInCamelCase = true;
                c.SwaggerDoc("v1", new OpenApiInfo {Title = "My API", Version = "v1"});
                c.AddSecurityDefinition("Bearer",
                    new OpenApiSecurityScheme {
                        In = ParameterLocation.Header,
                        Description =
                            "Please enter into field the word 'Bearer' following by space and JWT",
                        Name = "authorization",
                        Type = SecuritySchemeType.ApiKey
                    });
                c.AddSecurityRequirement(new OpenApiSecurityRequirement() {
                    {
                        new OpenApiSecurityScheme {
                            Reference =
                                new OpenApiReference {
                                    Type = ReferenceType.SecurityScheme, Id = "Bearer"
                                },
                            Scheme = "oauth2",
                            Name = "Bearer",
                            In = ParameterLocation.Header,
                        },
                        new List<string>()
                    }
                });
                c.SchemaFilter<EnumSchemaFilter>();
            });