如何使 WebAPI 自动生成漂亮又实用在线API文档

1.1 SwaggerUI

SwaggerUI 是一个简单的Restful API 测试和文档工具。简单、漂亮、易用（官方demo）。通过读取JSON 配置显示API. 项目本身仅仅也只依赖一些 html,css.js静态文件. 你可以几乎放在任何Web容器上使用。

1.2 Swashbuckle

Swashbuckle 是.NET类库,可以将WebAPI所有开放的控制器方法生成对应SwaggerUI的JSON配置。再通过SwaggerUI 显示出来。类库中已经包含SwaggerUI 。所态谈以不需要额外安装。

2.快速开始

创建项目 OnlineAPI来封装百度音乐服务(示例下载) ，通过API可以搜索、获取音乐的信息和播放连接。

我尽量删除一些我们demo中不会用指闭纯到的一些文件，使其看上去比较简洁。

WebAPI 安装 Swashbuckle

Install-Package Swashbuckle

代码注释生成文档说明。

Swashbuckle 是通过生成的XML文件来读取注释的，生成 SwaggerUI，JSON 配置中的说明的。

安装时会在项目目录 App_Start 文件夹下生成一个 SwaggerConfig.cs 配置文件，用于配置 SwaggerUI 相关展示行为的。如图：

将配置文件大概99行注释去掉并修改为

c.IncludeXmlComments(GetXmlCommentsPath(thisAssembly.GetName().Name))

并在当前类中添加一个方法

/// <summary>

/// </summary>

/// <param name="name"></param>

/// <returns></returns>

protected static string GetXmlCommentsPath(string name)

{

return string.Format(@"{0}\bin\{1}.XML", AppDomain.CurrentDomain.BaseDirectory, name)

}

紧接着你在此Web项目属性生成选卡中勾选 “XML 文档文件”，编译过程中生成类库的注释文件

添加百度音乐 3个API

访问 http://<youhost>/swagger/ui/index,最终显示效果

我们通过API 测试API 是否成功运行

3.添加自定义HTTP Header

在开发移动端 API时常常需要验证权限，验证参数放在Http请求头中是再好不过了。WebAPI配合过滤器验证唯咐权限即可

首先我们需要创建一个 IOperationFilter 接口的类。IOperationFilter

using System

using System.Collections.Generic

using System.Linq

using System.Web

using System.Web.Http

using System.Web.Http.Description

using System.Web.Http.Filters

using Swashbuckle.Swagger

namespace OnlineAPI.Utility

{

public class HttpHeaderFilter : IOperationFilter

{

public void Apply(Operation operation, SchemaRegistry

schemaRegistry, ApiDescription apiDescription)

{

if (operation.parameters == null) operation.parameters = new

List<Parameter>()

var filterPipeline =

apiDescription.ActionDescriptor.GetFilterPipeline()

//判断是否添加权限过滤器

var isAuthorized = filterPipeline.Select(filterInfo =>

filterInfo.Instance).Any(filter =>filter is IAuthorizationFilter)

//判断是否允许匿名方法

var allowAnonymous =

apiDescription.ActionDescriptor.GetCustomAttributes<AllowAnonymousAttribute>().Any()

if (isAuthorized &&!allowAnonymous)

{

operation.parameters.Add(new Parameter

{

name = "access-key",

@in = "header",

description = "用户访问Key",

required = false,

type = "string"

})

}

}

}

}

在 SwaggerConfig.cs 的 EnableSwagger 配置匿名方法类添加一行注册代码

c.OperationFilter<HttpHeaderFilter>()

添加Web权限过滤器

using System

using System.Collections.Generic

using System.Linq

using System.Net

using System.Net.Http

using System.Text

using System.Web

using System.Web.Http

using System.Web.Http.Controllers

using Newtonsoft.Json

namespace OnlineAPI.Utility

{

/// <summary>

///

/// </summary>

public class AccessKeyAttribute : AuthorizeAttribute

{

/// <summary>

/// 权限验证

/// </summary>

/// <param name="actionContext"></param>

/// <returns></returns>

protected override bool IsAuthorized(HttpActionContext actionContext)

{

var request = actionContext.Request

if (request.Headers.Contains("access-key"))

{

var accessKey = request.Headers.GetValues("access-key").SingleOrDefault()

//TODO 验证Key

return accessKey == "123456789"

}

return false

}

/// <summary>

/// 处理未授权的请求

/// </summary>

/// <param name="actionContext"></param>

protected override void HandleUnauthorizedRequest(HttpActionContext actionContext)

{

var content = JsonConvert.SerializeObject(new {State = HttpStatusCode.Unauthorized})

actionContext.Response = new HttpResponseMessage

{

Content = new StringContent(content, Encoding.UTF8, "application/json"),

StatusCode = HttpStatusCode.Unauthorized

}

}

}

}

在你想要的ApiController 或者是 Action 添加过滤器

[AccessKey]

最终显示效果

4.显示上传文件参数

SwaggerUI 有上传文件的功能和添加自定义HTTP Header 做法类似，只是我们通过特殊的设置来标示API具有上传文件的功能

using System

using System.Collections.Generic

using System.Linq

using System.Web

using System.Web.Http.Description

using Swashbuckle.Swagger

namespace OnlineAPI.Utility

{

/// <summary>

///

/// </summary>

public class UploadFilter : IOperationFilter

{

/// <summary>

/// 文件上传

/// </summary>

/// <param name="operation"></param>

/// <param name="schemaRegistry"></param>

/// <param name="apiDescription"></param>

public void Apply(Operation operation, SchemaRegistry schemaRegistry, ApiDescription apiDescription)

{

if (!string.IsNullOrWhiteSpace(operation.summary) &&operation.summary.Contains("upload"))

{

operation.consumes.Add("application/form-data")

operation.parameters.Add(new Parameter

{

name = "file",

@in = "formData",

required = true,

type = "file"

})

}

}

}

}

在 SwaggerConfig.cs 的 EnableSwagger 配置匿名方法类添加一行注册代码

c.OperationFilter<UploadFilter>()

API 文档展示效果

一般是程序哪祥运行异常了导致500，你在代码里try catch一下把错误日志打出来基本就知道问题了李枣搏。webapi是运行在w3wp进程里的，所以权限与你直接运行exe时不同，岩族有可能是权限问题导致异常

在新出的MVC中，增加码滚者了WebAPI，用于提供REST风格的WebService，新生成的WebAPI项目和典型的MVC项目一样迟薯，包含主要的Models、Views、Controllers等文件夹和Global.asax文件。Views对于WebAPI来说没有太大备弊的用途

---