当前位置：代码网 > it编程>编程语言>Java > springboot实现只修改配置文件就解决swagger漏洞的问题

springboot实现只修改配置文件就解决swagger漏洞的问题

2026年03月27日 • Java •我要评论

在配置文件中增加以下配置springfox.documentation.enabled=falsespringfox.documentation.auto-startup=false配置之后以下swa

在配置文件中增加以下配置

springfox.documentation.enabled=false
springfox.documentation.auto-startup=false

配置之后

以下swagger相关的url将无法访问（就达到了解决swagger漏洞的目的）：

/swagger-ui.html
/v2/api-docs
/swagger-resources
/webjars/springfox-swagger-ui/

处理后的效果

总结

以上为个人经验，希望能给大家一个参考，也希望大家多多支持代码网。

Spring容器管理Jar包内XML Bean的5种方式

在 spring 项目中，jar 包内的 xml 配置文件默认不会被 spring 自动加载，需要手动指定加载路径，让容器扫描并管理其中的 bean。我给你整理... [阅读全文]
彻底理解Java线程通信wait / notify(原理 + 实战)

前言在 java 多线程开发中，wait()、notify()和notifyall()是最经典但也最容易写错的一套线程通信机制。它们用于解决：当线程因为&ldq... [阅读全文]
SpringBoot 接口防护(防重提交 + 限流)

前言事情是这样的，前段时间在公司项目里又写了一遍防重复提交的逻辑——redis 加锁、拼 key、设过期时间、处理异常释放锁&helli... [阅读全文]
IDEA构建JavaWeb项目并通过Tomcat成功运行解读

一、tomcat简介web服务器通常由硬件和软件共同构成。硬件：电脑，提供服务供其它客户电脑访问软件：电脑上安装的服务器软件，安装后能提供服务给网络中的其他计算机，将本地文件映射成…

2026年03月25日 • 编程语言
MyBatis的resultType和resultMap的使用及区别解读

resulttype和resultmap是在使用 mybatis 框架时，映射查询结果到对象时使用的两个不同的配置元素。它们的主要区别在于它们如何映射 sql ... [阅读全文]
SpringBoot Arthas实现线上监控诊断

arthas 是一款线上监控诊断产品，通过全局视角实时查看应用 load、内存、gc、线程的状态信息，并能在不修改应用代码的情况下，对业务问题进行诊断，包括查看方法调用的出入参、异…

2026年03月25日 • 编程语言