开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在带有Quarkus的Swagger UI中使用OIDC

，OIDC是指OpenID Connect，它是一种基于OAuth 2.0协议的身份验证和授权协议。OIDC提供了一种安全的方式来验证用户身份，并为应用程序提供访问受保护资源的权限。

Quarkus是一种用于构建云原生应用程序的Java框架，它提供了快速启动时间和低内存消耗的特性。Swagger UI是一种用于可视化和测试RESTful API的工具。

在使用Quarkus的Swagger UI中集成OIDC，可以通过以下步骤实现：

配置OIDC提供商：首先，需要在Quarkus应用程序中配置OIDC提供商的相关信息，如授权端点、令牌端点、客户端ID和客户端密钥等。这些信息可以从OIDC提供商的管理控制台获取。
集成Swagger UI：将Swagger UI集成到Quarkus应用程序中，可以使用Quarkus提供的Swagger UI扩展。在应用程序的pom.xml文件中添加Swagger UI依赖，并在应用程序的配置文件中启用Swagger UI。
配置OIDC认证：在Quarkus应用程序的配置文件中，配置Swagger UI使用OIDC进行身份验证。指定OIDC提供商的相关配置信息，如授权端点、令牌端点、客户端ID和客户端密钥等。
配置Swagger UI的安全性：为了保护Swagger UI不被未经授权的访问，可以配置安全性规则。例如，可以要求用户在访问Swagger UI之前进行身份验证，并且只允许授权用户访问。
测试OIDC集成：启动Quarkus应用程序，并通过浏览器访问Swagger UI。在Swagger UI中，可以看到受保护的API端点，并且在访问这些端点之前需要进行OIDC身份验证。

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云API网关：https://cloud.tencent.com/product/apigateway
腾讯云容器服务：https://cloud.tencent.com/product/tke
腾讯云对象存储：https://cloud.tencent.com/product/cos
腾讯云数据库：https://cloud.tencent.com/product/cdb
腾讯云人工智能：https://cloud.tencent.com/product/ai
腾讯云物联网套件：https://cloud.tencent.com/product/iot-suite
腾讯云移动开发：https://cloud.tencent.com/product/mobility
腾讯云区块链：https://cloud.tencent.com/product/baas
腾讯云云原生应用引擎：https://cloud.tencent.com/product/tke-serverless

请注意，以上链接仅供参考，具体的产品选择应根据实际需求和情况进行评估。

相关搜索:在Quarkus中记录OIDC评估采用Swagger UI的Quarkus应用全局授权 Quarkus:如何使用swagger-ui测试安全API端点在Quarkus中并行使用两个OIDC验证流无法使用带有swagger.yaml的应用程序调出swagger ui 在SpringBoot中使用swagger.yaml的Swagger UI 如何使用swagger-ui在swagger文档中嵌入图像？如何使用Quarkus在RestEasy中为MultipartFormDataInput提供swagger批注在使用Swagger UI发出的请求中添加授权 Springfox在swagger ui中显示重复的模型在Swagger UI中创建不记名令牌 Swagger-ui中的参数排序 Swagger不接受UI中的值如何使用Swashbuckle更改Swagger-UI中的语言使用falcon- Swagger -ui在Falcon中处理swagger API文档时遇到困难如何通过Swagger UI在方法描述上使用html？springdoc中的XML示例-openapi、swagger UI 在express nodejs中显示原始html代码的swagger ui 在Swagger UI中显示模型属性的默认值使用openapi4j在jar中解析带有ref的Swagger

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Quarkus集成open api使用swagger ui(7)

Quarkus中对swagger ui也有支持，但是和spring 中直接集成swagger ui功能不同，Quarkus中使用open api规范得到接口的json数据，然后使用swagger ui展示。所以在Quarkus中集成swagger ui时，会发现没有swagger ui那些接口标记注解了，取而代之的是open api规范中的注解。下面来捋一捋他们的关系，看看怎么在Quarkus中使用。

04

Java 近期新闻：JDK 2 进入Rampdown阶段一、JDK 24专家组成立、Apache NetBeans 22发布

JDK 23 早期访问版本的 Build 26 已发布，包括自 Build 25 以来的更新，修复了各种问题。有关该版本的更多详细信息，请参阅发布说明。

01

Quarkus 2.8.0引入了细粒度的Transaction API

Quarkus 2.8.0.Final发布，特性包括：将RESTEasy Reactive作为默认 REST 层；将 GraalVM 22.0 作为默认版本；新的QuarkusTransaction API；以及 Elasticsearch Dev Services（可以自动启动dev和test模式的 Elasticsearch 容器）。此外，由于存在二进制兼容性不可靠问题，AssertJ被从 Quarkus BOM 中删除。开发人员需要在他们的应用程序中明确指定 AssertJ 3.22.0

02

Quarkus 2.8.0引入了细粒度的Transaction API

Quarkus 2.8.0.Final发布，特性包括：将RESTEasy Reactive作为默认 REST 层；将 GraalVM 22.0 作为默认版本；新的QuarkusTransaction API；以及 Elasticsearch Dev Services（可以自动启动dev和test模式的 Elasticsearch 容器）。此外，由于存在二进制兼容性不可靠问题，AssertJ被从 Quarkus BOM 中删除。开发人员需要在他们的应用程序中明确指定 AssertJ 3.22.0

03

Java 近期新闻：JDK 22 的 JEP、Spring Shell、Quarkus、Apache Camel、JDKMon

在结束了审查之后，JEP 460，Vector API（第七轮孵化）已从 JDK 22 的 Proposed to Target 状态提升为 Targeted 状态。该 JEP 由 Panama 项目赞助，整合了对前六轮孵化反馈的改进：JEP 448，Vector API (第六轮孵化)，在 JDK 21 中交付；JEP 438，Vector API (第五轮孵化)，在 JDK 20 中交付；JEP 426，Vector API (第四轮孵化)，在 JDK 19 中交付；JEP 417，Vector API (第三轮孵化)，在 JDK 18 中交付；JEP 414，Vector API (第二轮孵化)，在 JDK 17 中交付；以及 JEP 338，Vector API (孵化器)，在 JDK 16 中作为孵化器模块发布。JEP 448 最重要的变更包括对 JVM 编译器接口（JVMCI）的增强，以支持 Vector API 值。

02

【One by One系列】IdentityServer4（四）授权码流程

接下来我们介绍新内容,OAuth2.0叫做授权码(authorization code)，在OpenID Connect中则属于OpenId Connect Flow，称为授权码流程(Authorization Code Flow),这种方式主要场景：

02

Java近期新闻：Jakarta EE11更新、Quarkus LTS、Micronaut、Foojay顾问委员会、DevBCN

JDK 21 早期访问构建Build 30 在上周发布，其中包括 Build 29 的更新，主要是修复了各种问题。要了解关于这个版本的更多细节，请查看发布说明。

04

为 Java 提速：用 Quarkus 开发 Kubernetes Native Java 应用

作者 | Jason Greene, John Clingan, Eric Deandrea

03

在 Kubernetes 中使用 Keycloak OIDC Provider 对用户进行身份验证

API Server 作为 Kubernetes 的网关，是用户访问和管理资源对象的入口。对于每个访问请求， API Server 都需要对访问者的合法性进行检查，包括身份验证、权限验证等等。Kubernetes 支持多种身份验证的方式，本文将对 OpenID Connect 认证进行介绍。

02

Abp配置文件设置IdentityServer客户端

修改.Domain项目中IdentityServerDataSeedContributor类的CreateClientsAsync方法。

01

从壹开始前后端分离【 .NET Core2.2 +Vue2.0 】框架之五 || Swagger的使用 3.3 JWT权限验证

本文章不仅在Blog.Core 框架里有代码，而且我也单写了一个关于 JWT 的小demo，在文章末，大家可以下载看看。

03

RedHat 开源企业镜像项目 Quay

Quay 是一个registry，存储，构建和部署容器的镜像仓库。它分析您镜像中的安全漏洞，可帮助您减轻潜在的安全风险问题。此外，它提供地理复制和BitTorrent分发，以提高分布式开发站点之间的性能，并提高灾难恢复的弹性和冗余性。

01

把家里的镜子变成个人助手：体验魔镜的神奇魅力 | 开源日报 No.260

MagicMirror 是一个开源的模块化智能镜面平台，可以将你的走廊或浴室镜子变成个人助手。其核心优势包括：

01

（译）Kubernetes 单点登录详解

本文中我们将会为 Kuebernetes 构建一个完备的单点登录系统，这个系统会为 kubectl、Web 应用的 Ingress，以及 Docker 镜像仓库和 Gitea 提供服务，本文中会涉及多数单点登录模型，对于 Gitlab、Kibana、Grafana 等其它应用，应该也是适用的。

05

Java 近期新闻：Payara Platform 2022 路线图、OpenJDK JEP 草案、Gradle 7.4

2022 年 2 月 7 日的 Java 每周新闻综述，内容主要涉及 OpenJDK、JDK 18、JDK 19、JSR 381 获 JCP 批准、Payara Platform 2022 路线图、 Quarkus 2.7.1、Helidon 2.4.2、Micronaut 3.3.1、Hibernate Search 6.1.1、Hibernate Reactive 1.1.3.Final、JReleaser Early-Access、Failsafe 3.2.1、Kotlin 1.6.20-M1、Gradle 7.4、Apache Tika 2.3.0 及 Apache Tika 1.x 发布序列终结。

02

我承认 IDEA 2021.3 有点强！

本文也是记录一下 IDEA 支持 WSL、SSH、Docker 运行这个新特性的体验，这是我一直想要的功能。不用进行过多设置就让代码 Run 起来，而且还支持断点 Debug，跟本地启动一样，不过功能还有待改进。

02

SpringBoot 通过配置禁用swagger

使用注解@Profile({“dev”,“test”}) 表示在开发或测试环境开启，而在生产关闭。（推荐使用）

04

我不得不承认 IDEA 2021.3 有点强！

本文也是记录一下 IDEA 支持 WSL、SSH、Docker 运行这个新特性的体验，这是我一直想要的功能。不用进行过多设置就让代码 Run 起来，而且还支持断点 Debug，跟本地启动一样，不过功能还有待改进。

04

ZLT-MP v6.0.0 发布

由于 Spring Security OAuth 停止维护，目前最新版本的 Spring 生态中的 OAuth2 授权服务器已替换为 Spring Authorization Server 并已可以正式生产使用；

01

Java近期新闻：Grails 6.0、PrimeFaces 13.0、JUnit 5.10、GraalVM、新的 JEP 草案

甲骨文（Oracle）的软件架构师 Maurizio Cimadamore 已经提交了 JEP Draft 8310626，外部函数和内存 API。该 JEP 提议在经过两轮孵化和三次预览后最终确定该特性：JEP 412，外部函数和内存 API（孵化阶段），在 JDK 17 中交付；JEP 419，外函数与内存 API（第二轮孵化），在 JDK 18 中交付；JEP 424，外部函数和内存 API（预览版），在 JDK 19 中发布；JEP 434，外部函数和内存 API（第二次预览），在 JDK 20 中发布；以及 JEP 442，外部函数和内存 API（第三次预览），将在即将发布的 JDK 21 中发布。自上一个版本发布以来的改进包括：一个新EnableNativeAccess 清单属性，允许可执行 JAR 中的代码在不使用--enableNativeAccess标志的情况下调用受限方法；允许客户端以编程方式构建 C 函数描述符，避免使用特定于平台的常量；改进了对本地内存中可变长度数组的支持；以及支持本地字符串中的多个字符集。

03

OIDC 协议及其在 Kubernetes 中的运用

K8s 中的认证机制大多都是用 ServiceAccount 来做的，虽然 K8s 有 User 的概念，但没有一种资源与“人”对应，所以在 K8s 里做用户管理还是很困难的。好在 K8s 对于用户管理提供了另一种方式，即对接 OIDC 协议。本篇文章我们就来了解一下什么是 OIDC 协议，及其在 K8s 中的运用。

00

Spring Boot整合Swagger步骤及示例

在`pom.xml`文件中加入Swagger相关的依赖。对于Swagger 2.x版本，通常会使用Springfox，它是Swagger的一个Java实现，可以帮助我们在Spring Boot应用中集成Swagger。在Maven项目中添加如下依赖：

01

现实世界中的原生 Java

作者 | KimJohn Quinn, Rakesh Raja, Jason Moehlman

02

.NET Core微服务之基于IdentityServer建立授权与验证服务（续）

上一篇我们基于IdentityServer4建立了一个AuthorizationServer，并且继承了QuickStartUI，能够成功获取Token了。这一篇我们了解下如何集成API Service和MVC Web Application。

05

Java 近期新闻：JDK 21 发布计划、Payara 平台、JBang、JHipster、WildFly

作者 | Michael Redlich 译者 | 平川策划 | 丁晓昀 OpenJDK 2023 年理事会选举结果显示，Red Hat 开源 Java 技术主管 Andrew Haley 和 Oracle 技术咨询人员 Phil Race 已当选为董事会成员，填补了两个 At-Large 成员席位。选举结果将于2023 年 4 月 1 日生效，任期为一年。InfoQ 后续将带来更详细的新闻报道。 JEP 444（虚拟线程）从 JEP Draft 8303683 状态提升到 Candid

02

Java 近期新闻：JDK 19 进入 Rampdown 阶段，JDK 20 专家组，Eclipse Mojarra 4.0

作者 | Michael Redlich 译者 | 刘雅梦策划 | 丁晓昀 Java 近期新闻包括：JDK 19 进入 Rampdown 第一阶段；JDK 20 专家组成立；Spring Shell 2.1.0-M5、Open Liberty 22.0.0.6 和 22.0.0.7-beta、Quarkus 2.10.0.CR1、Apache Groovy 4.0.3、 Eclipse Mojarra 4.0、Helidon 2.5.1 的特性；以及 JNation 会议。 JDK 19 JDK 19 早

02

Ory Kratos 用户认证

Ory Kratos[1] 为用户认证与管理系统。本文将动手实现浏览器（React+AntD）的完整流程，实际了解下它的 API 。

04

OAuth2.0 OpenID Connect 二

在系列的第一部分中，我们了解了一些 OIDC 基础知识、它的历史以及涉及的各种流类型、范围和令牌。在这篇文章中，我们将深入探讨 OIDC 的机制，并了解各种流程的实际应用。

04

构建简单的微服务架构

本篇仅作引导，内容较多，如果阅读不方便，可以使用电脑打开我们的文档官网进行阅读。如下图所示：

01

使用swagger作为restful api的doc文档生成

初衷记得以前写接口，写完后会整理一份API接口文档，而文档的格式如果没有具体要求的话，最终展示的文档则完全决定于开发者的心情。也许多点，也许少点。甚至，接口总是需要适应新需求的，修改了，增加了，这份文档维护起来就很困难了。于是发现了swagger，自动生成文档的工具。 swagger介绍首先，官网这样写的： Swagger – The World's Most Popular Framework for APIs. 因为自强所以自信。swagger官方更新很给力，各种版本的更新都有。swagger

使用swagger作为restful api的doc文档生成

记得以前写接口，写完后会整理一份API接口文档，而文档的格式如果没有具体要求的话，最终展示的文档则完全决定于开发者的心情。也许多点，也许少点。甚至，接口总是需要适应新需求的，修改了，增加了，这份文档维护起来就很困难了。于是发现了swagger，自动生成文档的工具。

02

SpringMVC 中配置 Swagger 插件.

一、简介 Swagger的目标是为REST API定义一个与语言无关的标准接口，允许用户发现和理解计算机服务的功能，而无需访问源代码。当通过Swagger正确定义时，用户可以用最少量的实现逻辑理解远程服务并与之交互。类似于低级编程所做的接口。二、实现步骤 1、添加 Maven 依赖 <dependency> <groupId>io.springfox</groupId> <artifactId>springfox-swagger2</artifactId> <version>2.

04

构建自己的简单微服务架构（开源）

本篇仅作引导，内容较多，如果阅读不方便，可以使用电脑打开我们的文档官网进行阅读。如下图所示：

03

使用 .NET Core 3.0 进行跨平台 IoT 编程

Microsoft Build 2019 为 .NET 开发人员带来了令人激动的消息：.NET Core 3.0 现在支持 C# 8.0、Windows 桌面和 IoT，因此，可以使用现有的 .NET 技能为智能设备开发跨平台应用。在本文中，我将向你演示如何使用 Sense HAT 附加板为 Raspberry Pi 2/3 创建一个 .NET Core 应用。该应用将获得各种传感器读数，并可通过 ASP.NET Core Web API 服务获取最新读数。我将使用 Swagger（图 1）为此服务创建简单的 UI，这样，你可以轻松地与 IoT 设备进行交互。除了从设备获取数据外，还可以远程更改 Sense HAT LED 阵列的颜色（图 2）。可通过我的 GitHub 页面 bit.ly/2WCj0G2 获得随附的代码。

01

[OIDC in Action] 2. 基于OIDC（OpenID Connect）的SSO（纯JS客户端）

在上一篇基于OIDC的SSO的中涉及到了4个Web站点： oidc-server.dev：利用oidc实现的统一认证和授权中心，SSO站点。 oidc-client-hybrid.dev：oidc的一个客户端，采用hybrid模式。 oidc-client-implicit.dev：odic的另一个客户端，采用implicit模式。 oidc-client-js.dev：oidc的又一个客户端，采用implicit模式，纯静态网站，只有js和html，无服务端代码。其中hybrid和implicit这两个

08

Swagger Api工具

Simplify API development for users, teams, and enterprises with the Swagger open source and professional toolset. Find out how Swagger can help you design and document your APIs at scale.

01

Nest.js 实战 (三)：使用 Swagger 优雅地生成 API 文档

Swagger 是一组围绕 OpenAPI 规范构建的开源工具，可以帮助您设计、构建、记录和使用 REST API。主要的 Swagger 工具包括：

01

oidc auth2.0_使用Spring Security 5.0和OIDC轻松构建身份验证「建议收藏」

“我喜欢编写身份验证和授权代码。” 〜从来没有Java开发人员。厌倦了一次又一次地建立相同的登录屏幕？尝试使用Okta API进行托管身份验证，授权和多因素身份验证。

02

Java 近期新闻：字符串模板、Quarkus、Open Liberty、PrimeFaces、JobRunr、Devnexus

作者 | Michael Redlich 译者 | 平川策划 | 丁晓昀 OpenJDK JEP 430（字符串模板预览版）已经从 JDK 21 的 Candidate 状态提升到 Proposed to Target 状态。该 JEP 预览版由 Amber 项目提供支持。它提议用字符串模板（包含嵌入式表达式的字符串字面量）来增强 Java 编程语言。字符串模板在运行时进行解释，即对嵌入式表达式进行计算和验证。评审预计将于 2023 年 4 月 13 日结束。 Oracle 技术顾问 Gav

03

.NET Core搭建微服务框架的技术 + 实践源码

工作快4年了，有时很迷茫，有时很有干劲，学习了一些技术，也忘记了一些技术，即使对一些技术，了解的深度不够，至少自己学习过使用过，那么在面对问题时，不会显得那么无力，解决问题后，也能有更大的收获。

01

IDEA 2021年首个新版本发布，重要更新速览

近日，JetBrains 正式发布 IntelliJ IDEA 2021.1，这也是今年的首个新版本。开发者可以从官网或通过 Toolbox App 进行下载。当然，Ubuntu 用户们也可以在 IDE 内或者使用快照进行升级。

04

[springboot 开发单体web shop] 4. Swagger生成Javadoc

在日常的工作中，特别是现在前后端分离模式之下，接口的提供造成了我们前后端开发人员的沟通成本大量提升，因为沟通不到位，不及时而造成的[撕币]事件都成了日常工作。特别是很多的开发人员不擅长沟通，造成的结果就会让自己特别的痛苦，也让合作人员恨的牙根痒痒。为了结束战火蔓延，同时为了提升开发人员的满意度，Swagger应运而生。

02

[OIDC in Action] 3. 基于OIDC（OpenID Connect）的SSO（添加Github OAuth 2.0的支持）

在上上一篇基于OIDC的SSO的登录页面的截图中有出现QQ登录的地方。这个其实是通过扩展OIDC的OpenID Provider来实现的，OpenID Provider简称OP，OP是OIDC的一个很重要的角色，OIDC用它来实现兼容众多的用户认证方式的，比如基于OAuth2，SAML和WS-Federation等等的用户认证方式。关于OP在[认证授权] 4.OIDC(OpenId Connect)身份认证授权(核心部分)(OIDC可以兼容众多的IDP作为OIDC的OP来使用)中有提到过，但是并未详细解释。

03

OIDC认证授权的核心知识——高级开发必备

OIDC是在OAuth2的基础上做了一个身份认证层，以便于客户端知晓授权的终端用户（End User），在客户端获取access_token的同时一并提供了一个用户的身份认证信息Id Token。广泛用于微服务、开放平台、SSO、三方登录授权等场景。

04

[OIDC in Action] 1. 基于OIDC（OpenID Connect）的SSO

在[认证授权]系列博客中，分别对OAuth2和OIDC在理论概念方面进行了解释说明，其间虽然我有写过一个完整的示例（https://github.com/linianhui/oidc.example），但是却没有在实践方面做出过解释。在这里新开一个系列博客，来解释其各种不同的应用场景。因为OIDC是在OAuth2之上的协议，所以这其中也会包含OAuth2的一些内容。 OIDC协议本身有很多的开源实现，这里选取的是基于.Net的开源实现基于IdentityServer4。本系列的源代码位于https://gi

基于IdentityServer4的OIDC实现单点登录(SSO)原理简析

IdentityServer4的学习断断续续，兜兜转转，走了不少弯路，也花了不少时间。可能是因为没有阅读源码，也没有特别系统的学习资料，相关文章很多园子里的大佬都有涉及，有系列文章，比如：

02

Java 近期新闻：Gradle 8.0、Maven、Payara 平台、Piranha、Spring Framework

作者 | Michael Redlich 译者 | 张卫滨策划 | 丁晓昀 OpenJDK 甲骨文的技术顾问成员、Loom 项目的负责人 Ron Pressler 提交了 JEP Draft 8302326，即隐式类和主方法增强（Implicit Classes and Enhanced Main Methods）（预览）。该特性 JEP 提议“改进 Java 语言，从而能够让学生无需了解为大型程序所设计的语言特性，就能编写出第一个程序”。这个 JEP 进一步推进了甲骨文的 Java 语言架构师 Br

03

IdentityServer4学习及简单使用

要学习IdentityServer，需要了解下基于Token的验证体系，其中涉及到Token, OAuth&OpenID,JWT,协议规范等。

02

quarkus实战之七：使用配置

欢迎访问我的GitHub 这里分类和汇总了欣宸的全部原创(含配套源码)：https://github.com/zq2599/blog_demos 本篇概览本文是《quarkus实战》系列的第七篇，前文讲述了如何在将配置信息传入quarkus应用，今天要练习的是如何使用这些配置信息整篇文章由以下内容构成：创建工程，作为演示使用配置项操作的代码演示最基本的使用配置项操作展示配置项不存时会导致什么问题演示如何设置默认值，这样配置项不存在也不会出错默认值是字符串，而实际的变量可以是多种类型，它们之间

03

在onelogin中使用OpenId Connect Authentication Flow

onelogin是一个优秀的SSO(Single Sign-On)服务提供商，我们可以借助onelogin的服务，轻松构建SSO程序。

07

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭