javascript - 初始化 JS Swagger 客户端时传入身份验证凭据？

Question

在 JS 中，我们通常在创建凭据时传入凭据，但 Swagger 的文档仅显示了在创建客户端对象后如何执行此操作。

Answer 1

是的，只需创建一个授权对象，其键名与 中的名称对齐，securityDefinitions并将其传递给构造函数。假设 securityDefinition 为：

"securityDefinitions" : {
  "sec_def_entry" : {
    "type" : "apiKey",
    "name" : "entry_name",
    "in" : "header"
  }
}

代码如下所示：

SwaggerClient = require('swagger-client'); //node
SwaggerClient = window.SwaggerClient;  //browser

var auths = {
  sec_def_entry : new SwaggerClient.ApiKeyAuthorization("entry_name", "special-key","header")
};


var client = new SwaggerClient({
  "url": 'https://example.com/swagger.json',
  authorizations: auths
})

但是请注意，这将导致 Swagger 在从服务器检索规范时传递凭据信息。如果您打开了基本授权，这可能会导致问题，因为 basic-auth 会触发选项预检（需要额外的往返费用，并且需要将服务器设置为对所有选项请求做出 200 次响应）并在 CORS 中禁止通配符来源。