Swagger UI "Authorize" button does not inject Bearer token in header (Spring Boot 4 + springdoc 3.1.1)

Geschlossen
  • Stimmt etwas nicht?
#3,374 2 Kommentare 0 Reaktionen 0 zugewiesene Personen Auf GitHub ansehen

Maintainer antworten meist innerhalb von 9 Tagen

Dieses Issue hat noch niemand übernommen.

Bewertung

Schwierigkeit
3/5
Geschätzter Aufwand
1-2 Tage
Anfängerfreundlichkeit
54/100
Issue-Typ
Bug
Klarheit
Größtenteils klar
Aktivitätsstatus
Aktiv
Tech-Stack
java, spring-boot
Bereich
api, authentication

Rechercherichtung

Start with the @SecurityScheme configuration and the springdoc-openapi-starter-webmvc-ui 3.1.1 setup described in the issue; reproduce it with Spring Boot 4.0.x and inspect the request sent after authorizing. Done means the JWT is sent in the Authorization header on subsequent requests rather than stored only in a cookie.

Vom Indexierungsmodell aus dem Issue-Text verfasst.

Beschreibung

Describe the bug

When using springdoc-openapi-starter-webmvc-ui version 3.1.1 with Spring Boot 4.0.x, the "Authorize" button in Swagger UI accepts the JWT token but does not inject it into the Authorization header on subsequent requests. Instead, the token is stored in a cookie, and no Authorization header is sent.

To Reproduce
  1. Configure @SecurityScheme with type HTTP, scheme bearer, bearerFormat JWT:
@Configuration
@OpenAPIDefinition(info = @Info(title = "API", version = "v1"))
@SecurityScheme(
    name = "bearerAuth",
    type = SecuritySchemeType.HTTP,
    scheme = "bearer",
    bearerFormat = "JWT"
)
public class OpenApiConfig {}
Vorherrschende Sprache
Java
Sterne
3.7k
Forks
605
Ø Merge
9 T. 11 Std.
Gemergte PRs (30 T.)
14

Entwicklungsumgebung

Dieses Projekt bietet weder Dev-Container noch Dockerfile noch Beitragsleitfaden – die Einrichtung liegt bei Ihnen. Beginnen Sie mit der README; die allgemeinen Schritte stehen in unserem Leitfaden für den ersten Beitrag.

Erste Schritte

  1. Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
  2. Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
  3. Forken Sie das Repository und arbeiten Sie in einem Branch.
  4. Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.

Mehr aus springdoc/springdoc-openapi

Alle Issues in springdoc/springdoc-openapi

Ähnliche Issues

Weitere Issues zu Java

Neue Issues direkt in Ihr Postfach

Eine kurze Übersicht über anfängerfreundliche GitHub-Issues.