OpenAPI 规范 v3.1.0
OpenAPI 规范 v3.1.0
1. OpenAPI 规范
2. 简介
3. 定义
4. 规范
4.1 版本
4.2 格式
4.3 文档结构
4.4 数据类型
4.5 富文本格式化
4.6 URI 中的相对引用
4.7 URL 中的相对引用
4.8 模式
4.9 规范扩展
4.10 安全过滤
4.8.30 Security Requirement 对象
创建时间: 2025-05-29 16:38

列出执行此操作所需的安全性方案。每个属性使用的名称必须对应于在安全方案组件对象中声明的安全方案。 包含多个方案的安全需求对象要求所有方案必须满足才能授权请求。这支持需要多个查询参数或HTTP标头来传递安全信息的场景。

当在OpenAPI对象操作对象上定义安全需求对象的列表时,列表中只需要满足其中一个安全需求对象即可授权请求。

4.8.30.1 模式化字段
字段模式类型描述
{名称}[string]每个名称必须对应于在安全方案组件对象中声明的安全方案。如果安全方案的类型为"oauth2""openIdConnect",则该值为执行所需的一系列范围名称,如果授权不需要指定的范围,则该列表可以为空。对于其他安全方案类型,该数组可以包含执行所需的一系列角色名称,但在其他方面未定义或不在带内交换。
4.8.30.2 Security Requirement 对象示例
4.8.30.2.1 非 OAuth2 安全需求
{
  "api_key": []
}
api_key: []
4.8.30.2.2 OAuth2 安全需求
{
  "petstore_auth": [
    "write:pets",
    "read:pets"
  ]
}
petstore_auth:
- write:pets
- read:pets
4.8.30.2.3 可选 OAuth2 安全

可选的OAuth2安全,将在OpenAPI对象操作对象中定义

{
  "security": [
    {},
    {
      "petstore_auth": [
        "write:pets",
        "read:pets"
      ]
    }
  ]
}
security:
  - {}
  - petstore_auth:
    - write:pets
    - read:pets
最后更新: -