當Web Api 2.0使用OAuth2授權時，如何在Swagger中新增Authorization請求頭？

Swagger說明文件支援手動呼叫Api, 但是當Api使用OAuth2授權時，由於沒有地方可以輸入授權Token, 導致響應結果一直是401沒有授權。

解決方案：

在Swagger配置檔案中，新增對請求頭中Authorization的設定。

1. 在Api專案中新增一個新類AddAuthorizationHeader並實現IOperationFilter介面

    public class AddAuthorizationHeader : IOperationFilter
    {
        
 
/// <summary>
        /// Adds an authorization header to the given operation in Swagger.
        /// </summary>
        /// <param name="operation">The Swashbuckle operation.</param>
        /// <param name="schemaRegistry">The Swashbuckle schema registry.</param>
        /// <param name="apiDescription">
 
The Swashbuckle api description.</param>
        public void Apply(Operation operation, SchemaRegistry schemaRegistry, ApiDescription apiDescription)
        {
            if (operation == null) return;

            if (operation.parameters == null)
            {
                operation.parameters 
 
= new List<Parameter>();

            }


            var parameter = new Parameter
            {
                description = "Token",
                @in = "header",
                name = "Authorization",
                required = true,
                type = "string"
            };


            if (apiDescription.ActionDescriptor.GetCustomAttributes<AllowAnonymousAttribute>().Any())
            {
                //如果Api方法是允許匿名方法，Token不是必填的

                parameter.required = false;
            }

            operation.parameters.Add(parameter);
        }
    }

2. 在SwaggerConfig.cs中啟用Authorization請求頭。

        public static void Register(HttpConfiguration config)
        {
            var thisAssembly = typeof(SwaggerConfig).Assembly;

            config.EnableSwagger(c =>
            {

                c.OperationFilter<AddAuthorizationHeader>();

                c.SingleApiVersion("v1", "EHealthCareClinic.WebApi");

                c.IncludeXmlComments(GetXmlCommentsPath());
            })
            .EnableSwaggerUi(c =>
            {
            });
        }

3. 編譯Api專案，重新開啟Swagger說明文件， Parameters列表中就會出現Authorization變數，錄入正確的授權Token,  401未授權問題消失。

當Web Api 2.0使用IHttpActionResult作為返回值時，如何在Swagger中生成Response Class範例？

IHttpActionResult是Web Api 2.0引入的介面。

使用IHttpActionResult作為Api  返回值的好處。

• 簡化對控制器的單元測試
• 建立Http響應的通用邏輯被移動到單獨的類中
• 通過隱藏構建相應的底層細節，使控制器動作更清晰

Swagger生成文件的原理是通過讀取Web Api專案生成的XML文件說明檔案，使用反射技術，動態展示每個Action方法的方法簽名。

但是當使用IHttpActionResult作為Api方法返回值之後，Swagger不能通過反射正確讀取到返回值的型別，所以導致生成的文件缺少。

例：

        /// <summary>
        /// 獲取省份列表
        /// <param name="countryId">國家ID</param>
        /// </summary>
        [HttpGet]
        [Route("countries/{countryId}/provinces")]
        public IHttpActionResult GetProvinceList(Guid countryId)
        {
            var result = QueryService.GetProvinceCollection(new CountryId(countryId));
            return Ok(result);
        }

解決方案:

Web Api 2.0中引入了一個新的特性類System.Web.Http.Description.ResponseTypeAttribute。

這個特性類構造只有一個引數，即返回值的型別。

我們只需要在每個Api方法簽名處使用這個新特性宣告Api返回值的型別, Swagger生成的說明文件中就會出現返回型別的說明。

        /// <summary>
        /// 獲取省份列表
        /// <param name="countryId">國家ID</param>
        /// </summary>
        [HttpGet]
        [Route("countries/{countryId}/provinces")]
        [ResponseType(typeof(IEnumerable<EHealthCareClinic.Business.QueryModel.ProvincePresentation>))]
        public IHttpActionResult GetProvinceList(Guid countryId)
        {
            var result = QueryService.GetProvinceCollection(new CountryId(countryId));
            return Ok(result);
        }