【丽水】swagger漏洞要处理，建议在正式部署

陈昶聿

2026-10-09 a6ac198320c5c4d4ca46f7b8f4f24fc83885fd90

【丽水】swagger漏洞要处理，建议在正式部署

 ruoyi-admin/src/main/java/com/ruoyi/web/core/config/SwaggerConfig.java

@@ -4,6 +4,7 @@
import java.util.List;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.autoconfigure.condition.ConditionalOnProperty;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import com.ruoyi.common.config.RuoYiConfig;
@@ -28,6 +29,7 @@
 * @author ruoyi
 */
@Configuration
@ConditionalOnProperty(name = "swagger.enabled", havingValue = "true")
public class SwaggerConfig
{
    /** 系统基础配置 */
@@ -35,11 +37,11 @@
    private RuoYiConfig ruoyiConfig;

    /** 是否开启swagger */
    @Value("${swagger.enabled}")
    @Value("${swagger.enabled:false}")
    private boolean enabled;

    /** 设置请求的统一前缀 */
    @Value("${swagger.pathMapping}")
    @Value("${swagger.pathMapping:/}")
    private String pathMapping;

    /**