springboot项目关闭swagger如何防止漏洞扫描

From: https://www.jb51.net/program/321540lyv.htm

这篇文章主要介绍了springboot项目关闭swagger如何防止漏洞扫描,本文通过示例代码给大家介绍的非常详细,感兴趣的朋友跟随小编一起看看吧

 

为了应对安全扫描，再生产环境下关闭swagger ui

1、项目中关闭swagger

在这里用的是config配置文件的方式关闭的

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

@Configuration @EnableSwagger2 public class SwaggerConfig implements WebMvcConfigurer {     @Value("${swagger.enable}")     private Boolean enable;     @Bean     public Docket swaggerPersonApi10() {         return new Docket(DocumentationType.SWAGGER_2)                 .enable(enable)    //配置在该处生效                 .select()                 .apis(RequestHandlerSelectors.basePackage("com.unidata.cloud.logservice.api.controller"))                 .paths(PathSelectors.any())                 .build()                 .apiInfo(apiInfo());     }     private ApiInfo apiInfo() {         return new ApiInfoBuilder()                 .version("1.0")                 .title("")                 .contact(new Contact("", "", ""))                 .description("")                 .build();     } }

在application.properties中增加

1	swagger.enable: false

来控制关闭，如果想开启就改为true

2、到这里其实已经关闭swagger 了，但是安全扫描还是不能通过，因为访问swagger-ui.html路径会跳出提示swagger已关闭的页面，而安全扫描只要返回的页面中含有swagger的字符，就会不通过，这里还需要一步，让访问swagger-ui.html页面直接返回404

首先新增一个监听config

1 2 3 4 5 6 7 8 9 10 11

public class SwaggerInterceptor implements HandlerInterceptor {     @Override     public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {         String requestUri = request.getRequestURI();         if (requestUri.contains("swagger-ui")) {             response.sendRedirect("/404"); // 可以重定向到自定义的错误页面             return false;         }         return true;     } }

然后在之前的config中添加一段代码

1 2 3 4

@Override public void addInterceptors(InterceptorRegistry registry) {     registry.addInterceptor(new SwaggerInterceptor()).addPathPatterns("/**"); }

好的，到这里就已经彻底关闭swagger了

到此这篇关于springboot项目关闭swagger防止漏洞扫描的文章就介绍到这了,更多相关springboot项目关闭swagger内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

• SpringBoot Actuator未授权访问漏洞修复详解
• SpringBoot2.x漏洞将logback1.2.x 升级至1.3.x
• springboot版本升级以及解决springsecurity漏洞的问题
• springboot解决XSS存储型漏洞问题
• SpringBoot项目的漏洞修复经验分享