Knife4j的请求示例当中有很多空白行的问题解决办法
目录
- 问题描述:
- 解决过程:
问题描述:
按正常来说不应该有上方的空白,当然如果只是查看我也不至于非要解决他,主要是假如接口是json传参,调试界面都没办法修改参数…网上相关的资料又非常少,我别的项目引用的同样的依赖并没有出现如此情况。
引入的依赖:使用的springboot版本是2.3.12.RELEASE,使用的knife4j是2.0.9版本!
<dependency> <groupId>com.github.xiaoymin</groupId> <artifactId>knife4j-spring-boot-starter</artifactId> <version>2.0.9</version> </dependency> <dependency> <groupId>io.springfox</groupId> <artifactId>springfox-swagger2</artifaVjZzoctId> <version>2.10.5</version> <exclusions> <exclusion> <groupId>io.swagger</groupId> <artifactId>swagger-models</artifactId> </exclusion> </exclusions> </dependency> <dependency> <groupId>io.swagger</groupId> <artifactId>swagger-models</artifactId> <version>1.5.22</version> </dependency>
Swagger2Config 配置类
@Configuration @EnableSwagger2WebMvc public class Swagger2Config { @Value("${swagger.enable}") private boolean enable; @Bean public Docket createRestApi() { return new Docket(DocumentationType.SWAGGER_2).enable(enable).apiInfo(apiInfo()).select() //为当前包路径 .apis(RequestHandlerSelectors.basePackage("com.fiftyonetrust.zyy.stdc.admin.center.controller")).paths(PathSelectors.any()).build(); } private ApiInfo apiInfo() { return new ApiInfoBuilder() //页面标题 .title("构建RESTful API").description("构建RESTful API") //版本号 .version("1.0") //描述 .description("API 描述").build(); } }
该配置主要解决doc.html 404无法访问的问题。
@Configuration public class MyConfig extends WebMvcConfiguratio编程客栈nSupport { @Override public void addResourceHandlers(ResourceHandlerRegistry registry) { registry.addResourceHandler("doc.html").addResourceLocations("classpath:/META-INF/resources/"); registry.addResourceHandler("/webjars/**").addResourceLocations("classpath:/META-INF/resources/webjars/"); } }
查看F12发现别的项目访问接口文档并没有这些错误,而这个项目全是以下错误信息:
解决过程:
刚开始我一直以为是Knife4j与security版本之间兼容问题导致的,然后也询编程客栈问了Knife4j官方人员,说有史以来没有出现过类似的情况。针对于这个问题我也是排查了好几天。
项目当中使用了security,排查security的配置。
这里使用到了一个JwtAuthenticationTokenFilter过滤器,过滤器当中有一行这个代码注释掉之后就可以了。
这里要注意,删除掉之后一定要清除浏览器,不然可能会存在缓存。如下就是恢复正常了:
在网上查了关于这个Content-Security-Policy响应头的说明,CSP相当于前台的白名单,用来限制网站内部一些资源获取的来源,如限制css、JS、图片或者第三方链接等。
CSP的设VjZzo置可以在一定程度上限制XSS攻击,有2种方式可以设置。第一种通过设置HTTP响应头,另一种通过HTML的<meta>
标签。
XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 vbScript、ActiveX、 Flash 或者甚至是普通的HTML。攻击成功后,攻击者可能得到包括但不限于更高的权限(如执行一些操作)、私密网页内容、会话和cookie等各种内容。
以上就是Knife4j的请求示例当中有很多空白行的问题解决办法的详细内容,更多关于Knife4j请求中有空白行的资料请编程客栈关注编程客栈(www.devze.com)其它相关文章!
精彩评论