如何在Spring Boot项目中彻底关闭Swagger API文档访问？

Question

在Spring Boot项目中，如何彻底关闭Swagger API文档访问？ 尽管Swagger为API测试和文档生成提供了便利，但在生产环境中开放Swagger接口可能带来安全风险。要彻底关闭Swagger访问，可从以下方面入手：首先，在application.properties或application.yml文件中设置springfox.documentation.enabled=false，禁用Swagger功能。其次，移除与Swagger相关的依赖项，如springfox-swagger2和springfox-swagger-ui，确保项目不再加载相关组件。最后，通过配置WebSecurity，对/swagger-ui.html和/webjars路径进行拦截，禁止未授权访问。例如，使用HttpSecurity的.antMatchers("/swagger-ui.html","/webjars/**").denyAll()方法，全面封锁Swagger相关URL。这些措施能够有效防止生产环境中的Swagger暴露，提升系统安全性。