使用Swagger 3.0发送cookie会话ID

use*_*156 3 authentication cookies swagger openapi

据说"要定义cookie身份验证,请改用API密钥".在官方文档中

https://swagger.io/docs/specification/describing-parameters/#cookie-parameters

事实是我们尝试过

components:
  securitySchemes:
    cookieAuth:         
      type: apiKey
      in: cookie
      name: sessionId
...
    security:
      - cookieAuth: []
Run Code Online (Sandbox Code Playgroud)

使用上面的代码,在Swagger UI中,我们可以单击挂锁来设置sessionId的值.但是当我们执行该方法时,cookie的值为NULL,我们看不到在Headers中发送的cookie(Chrome Developer工具)

我也尝试将其放在cookie参数中,如下所示:

parameters:
  - in: cookie
    name: sessionId   
    required: true
    schema:
      type: string 
Run Code Online (Sandbox Code Playgroud)

但是,同样的结果(到达null,调试器工具中没有任何内容).

我们使用Swagger和openApi 3.0,其他参数,requestBody运行良好,但不是这个cookie传输.

对于任何有想法的东西都可以.

Hel*_*len 7

Swagger UI和Swagger Editor目前不支持在"试用"请求中发送cookie:https:
//github.com/swagger-api/swagger-js/issues/1163

正如开发人员解释的那样,问题在于几乎不可能将任意cookie数据发送到浏览器内的不同来源.


SwaggerHub虽然支持cookie auth和cookie参数.SwaggerHub从其服务器而不是从您的浏览器发送"试用"请求,这使得可以使用用户定义的Cookie头发送请求.

披露:我为制作SwaggerHub的公司工作.

  • 我很困惑。应该有很多用例,API 文档和 API 端点位于同一来源。在这种情况下,应该可以发送 cookie。 (4认同)