我正在從事 Asp.net web api 項目。我最近使用config.Services.GetApiExplorer();什么是在生產(chǎn)中隱藏此端點并仍然使其可供我團隊中的所有其他開發(fā)人員使用的最佳方法。我能想到的一種方法是使用注冊路線#if debugroutes.MapRoute("documentation","documentation/help", new { controller = "apiexplorer", action= "Index" });#endif
2 回答
偶然的你
TA貢獻1841條經(jīng)驗 獲得超3個贊
有兩個屬性可以隱藏 API 端點：
[ApiExplorerSettings(IgnoreApi = true)]
[NonAction]
public async Task<void> PrivateAPI()
{
...
}
但是對于您的情況，我可能會創(chuàng)建一個新屬性來檢查環(huán)境并將該屬性應(yīng)用于您的控制器方法。注入“IHostingEnvironment”類，然后使用 .IsDevelopment() 方法。
千巷貓影
TA貢獻1829條經(jīng)驗 獲得超7個贊
我假設(shè)您的開發(fā)人員即使在生產(chǎn)環(huán)境中仍然需要訪問該端點（用于健全性檢查，......與開發(fā)和暫存環(huán)境相同）。如果是這種情況，請創(chuàng)建一個新策略并將您的開發(fā)人員（或您希望向其公開端點的任何其他人）置于該策略之下。
[Authorize(Policy = "JustDevelopersPolicy")]
public async Task<void> PrivateAPI()
{
...
}
僅供參考，它可能會通過調(diào)用該端點來更改響應(yīng)，因此，如果未經(jīng)授權(quán)的人調(diào)用它，他們將獲得 401 而不是 404
- 2 回答
- 0 關(guān)注
- 125 瀏覽
添加回答
舉報
0/150
提交
取消