招摇：基本身份验证工作不

Question

这里我swagger.yaml：

... 
paths: 
/api/geocode: 
    get: 
    .... 
responses: 
    200: 
     description: "OK" 
     schema: 
     $ref: "#/definitions/ResourcesOfGeocodingInformation" 
    204: 
     description: "Pas de résultat" 
     schema: 
     $ref: "#/definitions/ResourcesOfGeocodingInformation" 
    401: 
     description: "Unauthorized" 
    403: 
     description: "Forbidden" 
    404: 
     description: "Not Found" 
    500: 
     description: "Erreur technique" 
    504: 
     description: "Via Michelin ne répond pas " 
    security: 
    - basicAuth: [] 
    x-swagger-router-controller: "Geocode" 
    securityDefinitions: 
    basicAuth: 
    type: "basic" 
definitions: 
... 

但是当我尝试请求此WS无需验证这是工作，给我一个200点的状态。 有什么问题？

Answer 1

这是因为Swagger不强制执行安全性，只是在swagger文档中提供有关它的信息。您需要将基本身份验证添加到您的服务中。

可用于规范中的安全方案声明。这不会强制执行操作的安全计划，只会为每个计划提供相关的详细信息。

请参考此了解更多详情：https://github.com/OAI/OpenAPI-Specification/blob/master/versions/2.0.md#securityDefinitionsObject

Answer 2

确保正确缩进。因为你已经完成了文档中的所有内容。你有没有试图“保护”整个文档的根级security作业？

securityDefinitions: 
    basicAuth: 
    type: basic 

# To apply Basic auth to the whole API: 
security: 
    - basicAuth: [] 

像这样。