Swagger란 REST API를 문서화하여 보기 편하게 시각화하고, 테스트할 수 있는 라이브러리로 서버 가동시 @RestController를 읽어서 API 분석을 해서 HTML로 문서화를 하기 때문에 API 문서를 직접 만들어서 수정시마다 일일이 수정하는 번거로움이 없어진다.
1. build.gradle
springfox-boot-starter로 추가하면 필요한 하위 라이브러리들이 전부 추가된다.
2. application.properties
spring boot 2.6.0 버전 이상인 경우에는 application.properties에서 spring.mvc.pathmatch.matching-strategy=ant_path_matcher을 추가하거나 2.6.0 밑으로 버전을 낮춰야 한다.
3. SecurityConfig
스프링 시큐리티를 사용하는 경우 해당 경로가 필터에 걸리지 않도록 permit해준다.
4. SwaggerConfig
Swagger 3.0을 사용하는 경우 Swagger2.x에서 사용하던 @EnableSwagger2 애노테이션을 사용하면 안 되고 Docket 생성시 DocumentationType.OAS_30으로 설정을 해야한다.
Swagger UI 화면을 보면 Contact와 ApiInfo에 입력한 정보들이 어디에 입력이 되는지 비교가 될 것이다.
그리고 JWT를 사용하기 때문에 관련 설정들을 해줘야 하는데 securitySchems는 API를 보호하는데 사용되는 보안 체계를 설정하는 것으로 ApiKey(또는 BasicAuth, OAuth)를 등록해서 JWT가 Authorization Header에 포함되도록 한다.
securityContext는 ApiKey로 정의한 JWT의 authorizationScope를 설정해서 SecurityReference를 포함해서 생성을 한다.
이제 실행을 하고 http://localhost:8080/swagger-ui/index.html 로 접속을 하면 아래와 같은 메인 화면이 뜬다.
Authorize를 누르면 ApiKey로 등록한 정보가 나온다.
'Spring' 카테고리의 다른 글
[Spring Rest Docs] Rest API 문서화 (0) | 2023.01.28 |
---|---|
[Spring] 템플릿 메서드 패턴, 팩토리 메서드 패턴 (0) | 2022.10.04 |
Redirect와 Forward 차이점 (0) | 2022.09.27 |
[Spring] 스프링 시큐리티(Spring Security) + JWT 토큰 구현(2) (0) | 2022.09.20 |
[Spring] 스프링 시큐리티(Spring Security) + JWT 토큰 구현(1) (0) | 2022.09.19 |