Глобальный фильтр авторизации не работает с Swagger UI Asp.net Web Api - PullRequest
Новая
       39

Глобальный фильтр авторизации не работает с Swagger UI Asp.net Web Api

0 голосов
/ 17 октября 2019

Я реализую Swagger UI с моим проектом Asp.net WEB Api, я использую по умолчанию System.Web.Http.AuthorizeAttribute, я зарегистрировал его в моем WebApiConfig.cs in Register методе как 

 config.Filters.Add(new AuthorizeAttribute());

Я реализовал Swagger UI как 

public static void Register()
{
 var thisAssembly = typeof(SwaggerConfig).Assembly;

 GlobalConfiguration.Configuration
 .EnableSwagger(c =>
 {
    c.SingleApiVersion("v1", "COE.Services.WebAPI");

    c.OAuth2("oauth2")
    .Description("OAuth2 Implicit Grant")
    .Flow("implicit")
    .AuthorizationUrl(configurationService.BaseWithTokenUrl)
    .Scopes(scopes =>
    {
        scopes.Add("user_scope", "Access REST API");
    });

    c.OperationFilter<AssignOAuth2SecurityRequirements>();
})
.EnableSwaggerUi(c =>
{
    c.EnableOAuth2Support("COEApi", configurationService.BaseUrl + "swagger/ui/o2c-html", "Swagger");
});
}     

 public class AssignOAuth2SecurityRequirements : IOperationFilter
 {
    public void Apply(Operation operation, SchemaRegistry schemaRegistry, ApiDescription apiDescription)
    {
        var toBeAuthorize = apiDescription.GetControllerAndActionAttributes<AuthorizeAttribute>().Any();
        var allowAnonymous = apiDescription.ActionDescriptor.GetCustomAttributes<AllowAnonymousAttribute>().Any();

        if (toBeAuthorize && !allowAnonymous)
        {
            if (operation.parameters == null)
                operation.parameters = new List<Parameter>();

            operation.parameters.Add(new Parameter()
            {
                name = "Authorization",
                @in = "header",
                description = "Bearer <token>",
                required = true,
                type = "string"
            });
        }
    }
}

Я также пытался найти решение в репозитории Swashbuckle's Git hub , но не смог найти никакого решения.

Я также сталкивался с открытым вопросом об этом на Github

...