我正在從事 Asp.net web api 項(xiàng)目。我最近使用config.Services.GetApiExplorer();什么是在生產(chǎn)中隱藏此端點(diǎn)并仍然使其可供我團(tuán)隊(duì)中的所有其他開(kāi)發(fā)人員使用的最佳方法。我能想到的一種方法是使用注冊(cè)路線#if debugroutes.MapRoute("documentation","documentation/help", new { controller = "apiexplorer", action= "Index" });#endif
2 回答
偶然的你
TA貢獻(xiàn)1841條經(jīng)驗(yàn) 獲得超3個(gè)贊
有兩個(gè)屬性可以隱藏 API 端點(diǎn)：
[ApiExplorerSettings(IgnoreApi = true)]
[NonAction]
public async Task<void> PrivateAPI()
{
...
}
但是對(duì)于您的情況，我可能會(huì)創(chuàng)建一個(gè)新屬性來(lái)檢查環(huán)境并將該屬性應(yīng)用于您的控制器方法。注入“IHostingEnvironment”類，然后使用 .IsDevelopment() 方法。
千巷貓影
TA貢獻(xiàn)1829條經(jīng)驗(yàn) 獲得超7個(gè)贊
我假設(shè)您的開(kāi)發(fā)人員即使在生產(chǎn)環(huán)境中仍然需要訪問(wèn)該端點(diǎn)（用于健全性檢查，......與開(kāi)發(fā)和暫存環(huán)境相同）。如果是這種情況，請(qǐng)創(chuàng)建一個(gè)新策略并將您的開(kāi)發(fā)人員（或您希望向其公開(kāi)端點(diǎn)的任何其他人）置于該策略之下。
[Authorize(Policy = "JustDevelopersPolicy")]
public async Task<void> PrivateAPI()
{
...
}
僅供參考，它可能會(huì)通過(guò)調(diào)用該端點(diǎn)來(lái)更改響應(yīng)，因此，如果未經(jīng)授權(quán)的人調(diào)用它，他們將獲得 401 而不是 404
- 2 回答
- 0 關(guān)注
- 137 瀏覽
添加回答
舉報(bào)
0/150
提交
取消