OpenAPI 3.0 警告

损坏的对象级授权
- securityScheme 声明中未定义安全字段中使用的 OAuth 方案的范围
- 使用的 OAuth 方案的范围未在 securityScheme 声明中定义
损坏的用户身份验证
- 未定义安全字段
- 安全字段不包含任何项目
- 安全字段不包含任何方案
- 未定义安全方案对象
- 安全方案对象不包含任何方案
- 安全方案中使用的方案未在安全方案对象中定义
- HTTP 身份验证方案正在使用未知方案
- 操作的安全字段不包含任何项目
- 操作的安全字段不包含任何方案
- 操作不强制执行任何安全方案
过多的数据暴露
- API 接受来自 OAuth 身份验证的纯文本凭据
- API 接受来自 OpenID Connect 身份验证的纯文本凭证
- API 接受来自 OAuth 1.0 身份验证的纯文本凭据
- API 接受纯文本的 API 密钥
- API 接受纯文本的身份验证凭据
- 全局服务器 URL 使用 HTTP 协议
- 操作以纯文本形式接受来自 OAuth 身份验证的凭据
- 操作接受来自 OpenID Connect 身份验证的凭证作为纯文本
- 操作以纯文本形式接受来自 OAuth 1.0 身份验证的凭据
- 操作接受纯文本的 API 密钥
- 操作接受纯文本的身份验证凭据
- 操作的服务器 URL 使用 HTTP 协议
- 授权 URL 使用 HTTP 协议。凭证将作为纯文本传输
- 令牌 URL 使用 HTTP 协议
- 刷新 URL 使用 HTTP 协议
- OpenID Connect URL 使用 HTTP 协议
资产管理不当
- 使用了已弃用的 OAuth 1.0 方案
- OAuth 身份验证使用已弃用的隐式流程
- OAuth 身份验证使用已弃用的密码流程

损坏的对象级授权

securityScheme 声明中未定义安全字段中使用的 OAuth 方案的范围

解决：

security:
  - OAuth2:
    - read
    - write
components:
  securitySchemes:
    OAuth2:
      type: oauth2
      flows:
        authorizationCode:
          scopes:
            read: read objects in your account
            write: write objects to your account

使用的 OAuth 方案的范围未在 securityScheme 声明中定义

解决：

paths:
  "/user":
    get:
      summary: 'Sample endpoint: Returns details about a particular user'
      operationId: listUser
      security:
      - OAuth2:
        - read
        - write
components:
  securitySchemes:
    OAuth2:
      type: oauth2
      flows:
        authorizationCode:
          scopes:
            read: read objects in your account
            write: write objects to your account

损坏的用户身份验证

未定义安全字段

解决：

openapi: 3.0.0
info:
paths:
security:
    - testAuth : []

安全字段不包含任何项目

解决：

openapi: 3.0.0
info:
paths:
security:
    - testAuth : []

安全字段不包含任何方案

解决：

openapi: 3.0.0
info:
paths:
security:
    - testAuth : []

未定义安全方案对象

解决：

components:
  securitySchemes:
    testAuth:
      type: http
      scheme: basic

安全方案对象不包含任何方案

解决：

components:
  securitySchemes:
    BasicAuth:
      type: http
      scheme: basic

安全方案中使用的方案未在安全方案对象中定义

解决：

components:
  securitySchemes:
    BasicAuth:
      type: http
      scheme: basic
#...
security:
- BasicAuth: []

HTTP 身份验证方案正在使用未知方案

解决：

servers:
  - url: https://my.server.example.com/
    description: API server
#...
components:
  securitySchemes:
    myAuth:
      type: http
      scheme: basic
#...
security:
  - myAuth: []

操作的安全字段不包含任何项目

解决：

openapi: 3.0.0
info:
  title: Example API
  version: '1.0'
paths:
 /user:
  get:
   security:
   - BasicAuth : []
   responses:
    default:
     description: Example
components:
 securitySchemes:
  BasicAuth:
   type: http
   scheme: basic

操作的安全字段不包含任何方案

解决：

openapi: 3.0.0
info:
  title: Example API
  version: '1.0'
paths:
 /user:
  get:
   security:
   - BasicAuth : []
   responses:
    default:
     description: Example
components:
 securitySchemes:
  BasicAuth:
   type: http
   scheme: basic

操作不强制执行任何安全方案

解决：

 openapi: 3.0.0
info:
  title: Example API
  version: '1.0'
paths:
 /user:
  get:
   security:
   - BasicAuth : []
   responses:
    default:
     description: Example
components:
 securitySchemes:
  BasicAuth:
   type: http
   scheme: basic

过多的数据暴露

API 接受来自 OAuth 身份验证的纯文本凭据

解决：

servers:
  - url: https://my.api.example.com/
    description: API server
# ...
components:
  securitySchemes:
    OAuth2:
      type: oauth2
# ...
security:
  - OAuth2:
      - write
      - read

API 接受来自 OpenID Connect 身份验证的纯文本凭证

分辨率：

components:
 securitySchemes:
  OpenIdScheme:
   type: openIdConnect
   openIdConnectUrl: https://example.com/connect
paths:
 "/pets":
  post:
   operationId: addPet
   servers:
   - url: https://example.com/
     description: API server
   security:
   - OpenIdScheme: []

API 接受来自 OAuth 1.0 身份验证的纯文本凭据

分辨率：

servers:
  - url: https://my.api.example.com/
    description: API server
#...
components:
  securitySchemes:
    OAuth1:
      type: http
      scheme: oauth
#...
security:
  - OAuth1: []

API 接受纯文本的 API 密钥

分辨率：

servers:
  - url: https://my.api.example.com/
    description: API server
#...
components:
  securitySchemes:
    AuthKeyAuth:
      type: apiKey
      name: api-key
      in: header
#...
security:
  - AuthKeyAuth: []

API 接受纯文本的身份验证凭据

解决：

servers:
- url: https://example.com/
  description: Example server
components:
 securitySchemes:
  BasicAuth:
   type: http
   scheme: basic
security:
- BasicAuth: []

全局服务器 URL 使用 HTTP 协议

解决：

servers:
  - url: https://my.api.example.com/
    description: API server
# ...
components:
  securitySchemes:
    OAuth2:
      type: oauth2
# ...
security:
  - OAuth2:
      - write
      - read

操作以纯文本形式接受来自 OAuth 身份验证的凭据

解决：

components:
  securitySchemes:
    OAuth2:
      type: oauth2
paths:
  "/pets":
    post:
      operationId: addPet
      servers:
      - url: https://my.api.example.com/
        description: API server

操作接受来自 OpenID Connect 身份验证的凭证作为纯文本

分辨率：

components:
  securitySchemes:
    OpenIdScheme:
      type: openIdConnect
      openIdConnectUrl: https://my.api.openidconnect.example.com/
paths:
  "/pets":
    post:
      operationId: addPet
      servers:
      - url: https://my.api.example.com/
        description: API server

操作以纯文本形式接受来自 OAuth 1.0 身份验证的凭据

分辨率：

paths:
  "/pets":
    post:
      servers:
      - url: https://example.com/
        description: Example server
#...
components:
  securitySchemes:
    OAuth1:
      type: http
      scheme: oauth
#...
security:
  - OAuth1: []

操作接受纯文本的 API 密钥

分辨率：

paths:
  "/pets":
    post:
      servers:
      - url: https://example.com/
        description: Example server
# ...
components:
  securitySchemes:
    AuthKeyAuth:
      type: apiKey
      name: api-key
      in: header
# ...
security:
  - AuthKeyAuth: []

操作接受纯文本的身份验证凭据

解决：

components:
 securitySchemes:
  BasicAuth:
   type: http
   scheme: basic
paths:
 "/pets":
  post:
   operationId: addPet
   servers:
   - url: https://example.com/
     description: Example server
   security:
   - BasicAuth: []

操作的服务器 URL 使用 HTTP 协议

解决：

get:
  operationId: getPetsById
  servers:
    - url: https://my.api.example.com/

授权 URL 使用 HTTP 协议。凭证将作为纯文本传输

解决：

components:
  securitySchemes:
     OauthScheme:
        type: oauth2
        flows:
          authorizationCode:
            authorizationUrl: https://my.auth.example.com/

令牌 URL 使用 HTTP 协议

解决：

components:
  securitySchemes:
     OauthScheme:
        type: oauth2
        flows:
          authorizationCode:
            tokenUrl: https://my.token.example.com/

刷新 URL 使用 HTTP 协议

解决：

components:
  securitySchemes:
    OauthFlow:
      type: oauth2
      flows:
        authorizationCode
          authorizationUrl: https://my.auth.example.com/
          tokenUrl: https://my.token.example.com/
          refreshUrl: https://my.refresh.example.com/
          scopes:
            write: modify data
            read: read data

OpenID Connect URL 使用 HTTP 协议

解决：

components:
  securitySchemes:
    OpenIdScheme:
      type: openIdConnect
      openIdConnectUrl: https://example.com/connect
#...
security:
- OpenIdScheme: []

资产管理不当

使用了已弃用的 OAuth 1.0 方案

解决：

components:
  securitySchemes:
    OauthFlow:
      type: oauth2
      flows:
        authorizationCode:
          authorizationUrl: https://my.auth.example.com/
          tokenUrl: https://my.token.example.com/
          scopes:
            write: modify data
            read: read data

OAuth 身份验证使用已弃用的隐式流程

解决：

components:
  securitySchemes:
    OauthFlow:
      type: oauth2
      flows:
        authorizationCode:
          authorizationUrl: https://my.auth.example.com/
          tokenUrl: https://my.token.example.com/
          scopes:
            write: modify data
            read: read data

OAuth 身份验证使用已弃用的密码流程

解决：

components:
  securitySchemes:
    OauthFlow:
      type: oauth2
      flows:
        authorizationCode:
          authorizationUrl: https://my.auth.example.com/
          tokenUrl: https://my.token.example.com/
          scopes:
            write: modify data
            read: read data

90 次浏览	4次

< 首页

< 下一页