swagger - 使用 Swagger 时如何保护 /api 路由

Question

我是一个带有 Swagger 模块的 NestJS 服务器。

如果我得到/api它，它会返回 api 文档，那没关系。

但是，当我使用 Swagger 文档提出请求时，它会更改我的数据库。在 Swagger 界面中创建的用户是在我的实际数据库中创建的。

有没有办法防止这种情况。或者至少在/api路由中添加一些身份验证？

标签： swaggernestjs

Answer 1

Swagger 文档可让您执行实际请求。

它与您使用 curl、Postman 或任何其他 http 客户端执行的请求完全相同。

Swagger 文档不像 SANDBOX。

^^^ 这就是为什么：

在 Swagger 界面中创建的用户是在我的实际数据库中创建的。