Swagger UI 忽略身份验证/授权

Question

我有一个 JpaRepository，它公开了 REST API 并启用了安全性。 Source。示例：

@Override
@PreAuthorize("hasRole('ADMIN')")
Page<User> findAll(Pageable pageable);

当尝试使用 curl (curl -X GET --header 'Accept: application/json' 'http://localhost:8080/users') 访问时，我收到 Unauthorized 错误 (401)，这很棒。

使用 swagger UI 使用相同的 API 时，响应为 OK (200)，这是 bad。请参阅下面的屏幕截图。

所有与 spring boot auth 和 swagger 相关的问题都是关于移除安全层的。不知何故，我偶然发现了在 swagger UI 中禁用安全性的配置。

知道如何为 Swagger UI 启用安全层吗？谢谢。

Answer 1

哦，我的错。好像我已经通过了身份验证，但是忘记了。

当尝试从全新/干净的浏览器 (Incognito) 访问相同的 URL 时，swagger-ui 会请求身份验证。请参阅下面的屏幕截图。