解决Swagger添加全局header获取不到的问题

升级Swagger从2.7.0到2.9.2后,发现无法通过request获取header。解决方法是在Docket配置中添加securityContexts,确保安全上下文设置正确,包括securitySchemes和securityContexts,从而使Swagger接口请求带上header。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

目录

问题描述

操作步骤:

解决方案:


问题描述

原来使用swagger的版本是2.7.0的,使用request可以获取到header

<dependency>
    <groupId>io.springfox</groupId>
    <artifactId>springfox-swagger2</artifactId>
    <version>2.7.0</version>
</dependency>
<dependency>
    <groupId>io.springfox</groupId>
    <artifactId>springfox-swagger-ui</artifactId>
    <version>2.7.0</version>
</dependency>

swagger配置:

package com.config;
 
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import springfox.documentation.builders.ApiInfoBuilder;
import springfox.documentation.builders.PathSelectors;
import springfox.documentation.builders.RequestHandlerSelectors;
import springfox.documentation.service.*;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spi.service.contexts.SecurityContext;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger2.annotations.EnableSwagger2;
import java.util.ArrayList;
import java.util.List;
 

@Configuration
@EnableSwagger2
public class Swagger2 {
 
    @Bean
    public Docket createRestApi() {
 
        return new Docket(DocumentationType.SWAGGER_2)
                .apiInfo(apiInfo())
                .select()
                .apis(RequestHandlerSelectors.basePackage("com.controller"))
                .paths(PathSelectors.any())
                .build()
                
                .securitySchemes(securitySchemes());
 
    }
    private List<ApiKey> securitySchemes() {
        List<ApiKey> apiKeys = new ArrayList<>();
        apiKeys.add(new ApiKey("accessToken", "accessToken", "header"));
        return apiKeys;
    }
 
 
    private ApiInfo apiInfo() {
        return new ApiInfoBuilder()
                .title("SpringBoot APIs")
                .description("")
                .termsOfServiceUrl("")
                .version("1.0")
                .build();
    }
}

 后来项目升级,swagger升级成2.9.2

<dependency>
    <groupId>io.springfox</groupId>
    <artifactId>springfox-swagger2</artifactId>
    <version>2.9.2</version>
</dependency>
<dependency>
    <groupId>io.springfox</groupId>
    <artifactId>springfox-swagger-ui</artifactId>
    <version>2.9.2</version>
</dependency>

 其他的配置没变,发现使用request获取不到header


操作步骤:

点击Authorize设置token

 点击请求接口,发现请求完的curl路径里,就没带请求头header,怪不得后台获取不到


解决方案:

加上上下文securityContexts

package com.config;
 
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import springfox.documentation.builders.ApiInfoBuilder;
import springfox.documentation.builders.PathSelectors;
import springfox.documentation.builders.RequestHandlerSelectors;
import springfox.documentation.service.*;
import springfox.documentation.spi.DocumentationType;
import springfox.documentation.spi.service.contexts.SecurityContext;
import springfox.documentation.spring.web.plugins.Docket;
import springfox.documentation.swagger2.annotations.EnableSwagger2;
import java.util.ArrayList;
import java.util.List;
 

@Configuration
@EnableSwagger2
public class Swagger2 {
 
    @Bean
    public Docket createRestApi() {
 
        return new Docket(DocumentationType.SWAGGER_2)
                .apiInfo(apiInfo())
                .select()
                .apis(RequestHandlerSelectors.basePackage("com.tfjybj.training.provider.controller"))
                .paths(PathSelectors.any())
                .build()
                
                .securitySchemes(securitySchemes())
                .securityContexts(securityContexts());
 
    }
    private List<ApiKey> securitySchemes() {
        List<ApiKey> apiKeys = new ArrayList<>();
        apiKeys.add(new ApiKey("accessToken", "accessToken", "header"));
        return apiKeys;
    }
 
    private List<SecurityContext> securityContexts() {
        List<SecurityContext> securityContexts = new ArrayList<>();
        securityContexts.add(SecurityContext.builder()
                .securityReferences(defaultAuth())
                .forPaths(PathSelectors.regex("^(?!auth).*$")).build());
        return securityContexts;
    }
    private List<SecurityReference> defaultAuth() {
        AuthorizationScope authorizationScope = new AuthorizationScope("global", "accessEverything");
        AuthorizationScope[] authorizationScopes = new AuthorizationScope[1];
        authorizationScopes[0] = authorizationScope;
        List<SecurityReference> securityReferences = new ArrayList<>();
        securityReferences.add(new SecurityReference("accessToken", authorizationScopes));
        return securityReferences;
    }
 
 
    private ApiInfo apiInfo() {
        return new ApiInfoBuilder()
                .title("SpringBoot APIs")
                .description("")
                .termsOfServiceUrl("")
                .version("1.0")
                .build();
    }
}

<think>好的,我需要帮用户解决Swagger中设置带有Cookie的请求头问题。首先,我得回忆一下相关的知识。记得之前处理过类似的问题,可能需要修改Swagger的配置类,添加全局参数。 根据用户提供的引用内容,特别是引用[2]提到Swagger2可以通过修改SwaggerConfig配置类来全局设置头部信息。这说明应该在配置类中添加一个ParameterBuilder或者类似的东西。可能需要创建一个Parameter对象,类型为header,名称是Cookie,并设置默认值。 然后引用[1]提到Swagger UI默认不会发送Cookie,所以必须显式添加这个参数。另外,用户提到使用Cookie传递用户唯一标识,所以示例中的cookie名称可能需要根据实际情况调整,比如改成实际的cookie名称和值,比如JSESSIONID=xxx。 还需要考虑如何将这些参数应用到Docket实例中,可能使用globalOperationParameters方法。记得参数类型是cookie的话可能需要用ParameterType.COOKIE,但根据引用[2]的例子,可能还是作为header处理,因为有些框架可能从header读取Cookie。 还要注意Spring Boot版本是否支持,是否需要引入springfox的库。另外,引用[3]提到Cookie获取异常的问题,所以在设置时可能需要确保Cookie的解析正确,避免异步线程的问题。不过用户当前的问题主要是配置Swagger,所以这部分可能暂时不需要处理。 总结步骤应该是:修改Swagger配置类,添加全局的Cookie参数,设置名称和示例值,然后测试是否生效。可能还需要确保示例值有效,或者提示用户根据实际情况替换。同时,提醒用户Swagger UI不会自动携带Cookie,需要手动添加。</think>### 如何在 Swagger 中设置带有 Cookie 的请求头 #### 方法 1:通过全局配置添加 Cookie 请求头(推荐) 1. **修改 Swagger 配置类** 在 Spring Boot 项目的 Swagger 配置类(例如 `SwaggerConfig`)中,通过 `globalOperationParameters` 方法添加全局 Cookie 参数: ```java @Bean public Docket api() { return new Docket(DocumentationType.SWAGGER_2) .select() .apis(RequestHandlerSelectors.basePackage("com.example.controller")) .paths(PathSelectors.any()) .build() .globalOperationParameters(Collections.singletonList( new ParameterBuilder() .name("Cookie") // 请求头名称 .description("用户会话标识") .modelRef(new ModelRef("string")) .parameterType("header") // 参数类型为请求头 .defaultValue("JSESSIONID=your_session_id") // 示例值,需替换为实际值 .required(false) // 根据业务需求设置是否必填 .build() )); } ``` 此配置会在所有接口的请求头中自动添加 Cookie 参数[^2]。 2. **验证效果** 启动项目并访问 Swagger UI(如 `http://localhost:8080/swagger-ui.html`),任意接口的请求参数栏会显示 Cookie 输入框,用户可手动填写或使用默认值。 --- #### 方法 2:通过注解为单个接口添加 Cookie 若需针对特定接口设置 Cookie,可在控制器方法上使用 `@ApiImplicitParams` 注解: ```java @ApiOperation("示例接口") @ApiImplicitParams({ @ApiImplicitParam( name = "Cookie", value = "用户会话标识", required = true, dataType = "string", paramType = "header", defaultValue = "JSESSIONID=your_session_id" ) }) @GetMapping("/example") public String example() { return "Success"; } ``` --- #### 注意事项 1. **Cookie 安全性** Swagger UI 默认不会自动携带 Cookie,需手动输入或复制已登录的 Cookie 值[^1]。 2. **动态 Cookie 处理** 若涉及异步线程或复杂场景,建议通过 `ThreadLocal` 传递 Cookie 值以避免解析异常[^3]。 3. **默认值示例** 示例中的 `JSESSIONID=your_session_id` 需替换为实际业务使用的 Cookie 名称和格式。 ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

涛哥是个大帅比

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值