Поделиться через


Создание документов OpenAPI

Пакет Microsoft.AspNetCore.OpenApi обеспечивает встроенную поддержку создания документов OpenAPI в ASP.NET Core. Пакет предоставляет следующие функции:

  • Поддержка создания документов OpenAPI во время выполнения и доступа к ним через конечную точку приложения.
  • Поддержка API-интерфейсов "преобразователя", позволяющих изменять созданный документ.
  • Поддержка создания нескольких документов OpenAPI из одного приложения.
  • Использует преимущества поддержки схемы ON, предоставляемой JSSystem.Text.Json.
  • Совместим с собственным AoT.

Установка пакета

Установите пакет Microsoft.AspNetCore.OpenApi.

Выполните следующую команду из консоли диспетчер пакетов:

Install-Package Microsoft.AspNetCore.OpenApi -IncludePrerelease

Чтобы добавить поддержку создания документов OpenAPI во время сборки, установите Microsoft.Extensions.ApiDescription.Server пакет:

Выполните следующую команду из консоли диспетчер пакетов:

Install-Package Microsoft.Extensions.ApiDescription.Server -IncludePrerelease

Настройка создания документов OpenAPI

Следующий код:

  • Добавляет службы OpenAPI.
  • Включает конечную точку для просмотра документа OpenAPI в JSформате ON.
var builder = WebApplication.CreateBuilder();

builder.Services.AddOpenApi();

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

Запустите приложение и перейдите к https://localhost:<port>/openapi/v1.json просмотру созданного документа OpenAPI.

Включение метаданных OpenAPI в веб-приложение ASP.NET

ASP.NET собирает метаданные из конечных точек веб-приложения и использует его для создания документа OpenAPI. В приложениях на основе контроллера метаданные собираются из таких атрибутов, как [EndpointDescription], [HttpPost]и [Produces]. В минимальных API метаданные могут собираться из атрибутов, но также можно задать с помощью методов расширения и других стратегий, таких как возврат TypedResults из обработчиков маршрутов. В следующей таблице представлен обзор собранных метаданных и стратегий его настройки.

Метаданные Атрибут Метод расширения Другие стратегии
Итоги [EndpointSummary] WithSummary
описание [EndpointDescription] WithDescription
tags [Tags] WithTags
operationId [EndpointName] WithName
parameters [FromQuery], , [FromRoute][FromHeader][FromForm]
Описание параметра [Description]
requestBody [FromBody] Accepts
Ответы на запросы [Produces], [ProducesProblem] Produces, ProducesProblem TypedResults
Исключение конечных точек [ExcludeFromDescription] ExcludeFromDescription

ASP.NET Core не собирает метаданные из комментариев XML-документации.

В следующих разделах показано, как включить метаданные в приложение для настройки созданного документа OpenAPI.

Сводка и описание

Сводка и описание конечной точки можно задать с помощью [EndpointSummary] атрибутов [EndpointDescription] и атрибутов или в минимальных API с помощью WithSummary методов расширения и WithDescription методов расширения.

В следующем примере показаны различные стратегии настройки сводок и описаний.

Обратите внимание, что атрибуты помещаются в метод делегата, а не в приложении. Метод MapGet.

app.MapGet("/extension-methods", () => "Hello world!")
  .WithSummary("This is a summary.")
  .WithDescription("This is a description.");

app.MapGet("/attributes",
  [EndpointSummary("This is a summary.")]
  [EndpointDescription("This is a description.")]
  () => "Hello world!");

tags

OpenAPI поддерживает указание тегов на каждой конечной точке в виде классификации. В приложениях на основе контроллера имя контроллера автоматически добавляется в виде тега на каждой из своих конечных точек, но это может быть переопределено с помощью атрибута [Tags] . В минимальных API теги можно задать с помощью атрибута [Tags] WithTags или метода расширения.

В следующем примере показаны различные стратегии настройки тегов.

app.MapGet("/extension-methods", () => "Hello world!")
  .WithTags("todos", "projects");

app.MapGet("/attributes",
  [Tags("todos", "projects")]
  () => "Hello world!");

operationId

OpenAPI поддерживает идентификатор операции на каждой конечной точке в качестве уникального идентификатора или имени для операции. В приложениях на основе контроллера идентификатор операции можно задать с помощью атрибута [EndpointName] . В минимальных API идентификатор операции можно задать с помощью атрибута [EndpointName] WithName или метода расширения.

В следующем примере показаны различные стратегии настройки идентификатора операции.

app.MapGet("/extension-methods", () => "Hello world!")
  .WithName("FromExtensionMethods");

app.MapGet("/attributes",
  [EndpointName("FromAttributes")]
  () => "Hello world!");

parameters

OpenAPI поддерживает аннотирование пути, строки запроса, заголовка и cookie параметров, используемых API.

Платформа определяет типы параметров запроса автоматически на основе сигнатуры обработчика маршрутов.

Атрибут [Description] можно использовать для предоставления описания параметра.

В следующем примере показано, как задать описание параметра.

app.MapGet("/attributes",
  ([Description("This is a description.")] string name) => "Hello world!");

requestBody

Чтобы определить тип входных данных, передаваемых в виде текста запроса, настройте свойства с помощью Accepts метода расширения для определения типа объекта и типа контента, ожидаемого обработчиком запроса. В следующем примере конечная точка принимает Todo объект в тексте запроса с ожидаемым типом application/xmlконтента.

app.MapPost("/todos/{id}", (int id, Todo todo) => ...)
  .Accepts<Todo>("application/xml");

Accepts Помимо метода расширения тип параметра может описать собственную заметку, реализуя IEndpointParameterMetadataProvider интерфейс. Например, следующий Todo тип добавляет заметку, требующую текст запроса с типом application/xml контента.

public class Todo : IEndpointParameterMetadataProvider
{
    public static void PopulateMetadata(ParameterInfo parameter, EndpointBuilder builder)
    {
        builder.Metadata.Add(new AcceptsMetadata(["application/xml", "text/xml"], typeof(XmlBody)));
    }
}

Если нет явной заметки, платформа пытается определить тип запроса по умолчанию, если в обработчике конечной точки есть параметр текста запроса. Вывод использует следующие эвристики для создания заметки:

  • Параметры текста запроса, которые считываются из формы с помощью атрибута [FromForm] , описываются с типом multipart/form-data контента.
  • Все остальные параметры текста запроса описываются с типом application/json контента.
  • Текст запроса рассматривается как необязательный, если он имеет значение NULL или AllowEmpty если свойство задано для атрибута FromBody .

Описание типов ответов

OpenAPI поддерживает описание ответов, возвращаемых API. Минимальные API поддерживают три стратегии настройки типа ответа конечной точки:

  • Produces С помощью метода расширения в конечной точке.
  • С помощью атрибута ProducesResponseType в обработчике маршрутов.
  • ВозвращаясьTypedResults из обработчика маршрутов.

Produces Метод расширения можно использовать для добавления Produces метаданных в конечную точку. Если параметры отсутствуют, метод расширения заполняет метаданные целевого типа в коде 200 состояния и application/json типе контента.

app.MapGet("/todos", async (TodoDb db) => await db.Todos.ToListAsync())
  .Produces<IList<Todo>>();

Использование TypedResults в реализации обработчика маршрутов конечной точки автоматически включает метаданные типа ответа для конечной точки. Например, следующий код автоматически заметит конечную точку с ответом в коде 200 состояния с типом application/json контента.

app.MapGet("/todos", async (TodoDb db) =>
{
    var todos = await db.Todos.ToListAsync();
    return TypedResults.Ok(todos);
});

Настройка ответов для ProblemDetails

При настройке типа ответа для конечных точек, которые могут возвращать ответ ProblemDetails, ProducesProblem метод или ProducesValidationProblem метод расширения или TypedResults.Problem можно использовать для добавления соответствующей заметки в метаданные конечной точки.

Если нет явных заметок, предоставляемых одной из этих стратегий, платформа пытается определить тип ответа по умолчанию, проверив подпись ответа. Этот ответ по умолчанию заполняется 200 кодом состояния в определении OpenAPI.

Несколько типов ответов

Если конечная точка может возвращать различные типы ответов в разных сценариях, можно предоставить метаданные следующим образом:

  • Produces Вызов метода расширения несколько раз, как показано в следующем примере:

    app.MapGet("/api/todoitems/{id}", async (int id, TodoDb db) =>
             await db.Todos.FindAsync(id) 
             is Todo todo
             ? Results.Ok(todo) 
             : Results.NotFound())
       .Produces<Todo>(StatusCodes.Status200OK)
       .Produces(StatusCodes.Status404NotFound);
    
  • Используйте Results<TResult1,TResult2,TResultN> сигнатуру и TypedResults в тексте обработчика, как показано в следующем примере:

    app.MapGet("/book{id}", Results<Ok<Book>, NotFound> (int id, List<Book> bookList) =>
    {
        return bookList.FirstOrDefault((i) => i.Id == id) is Book book
         ? TypedResults.Ok(book)
         : TypedResults.NotFound();
    });
    

    Results<TResult1,TResult2,TResultN> Типы объединения объявляют, что обработчик маршрутов возвращает несколько IResultконкретных типов, и любой из этих типов, которые реализуютIEndpointMetadataProvider, будут способствовать метаданным конечной точки.

    Типы объединения реализуют неявные операторы приведения. Эти операторы позволяют компилятору автоматически преобразовывать типы, указанные в универсальных аргументах, в экземпляр типа объединения. Эта возможность обладает дополнительным преимуществом для проверки времени компиляции, что обработчик маршрутов возвращает только результаты, объявленные им. Попытка вернуть тип, который не объявлен как один из универсальных аргументов, приводит к Results<TResult1,TResult2,TResultN> ошибке компиляции.

Исключение конечных точек из созданного документа

По умолчанию все конечные точки, определенные в приложении, документируются в созданном файле OpenAPI. Минимальные API поддерживают две стратегии исключения заданной конечной точки из документа OpenAPI с помощью следующих способов:

В следующем примере показаны различные стратегии исключения заданной конечной точки из созданного документа OpenAPI.

app.MapGet("/extension-method", () => "Hello world!")
  .ExcludeFromDescription();

app.MapGet("/attributes",
  [ExcludeFromDescription]
  () => "Hello world!");

Параметры настройки создания документов OpenAPI

В следующих разделах показано, как настроить создание документов OpenAPI.

Настройка имени документа OpenAPI

Каждый документ OpenAPI в приложении имеет уникальное имя. Имя документа по умолчанию, зарегистрированного v1.

builder.Services.AddOpenApi(); // Document name is v1

Имя документа можно изменить, передав имя в качестве параметра вызову AddOpenApi .

builder.Services.AddOpenApi("internal"); // Document name is internal

Имя документа отображается в нескольких местах в реализации OpenAPI.

При получении созданного документа OpenAPI имя документа указывается в качестве documentName аргумента параметра в запросе. Следующие запросы разрешают v1 документы и internal документы.

GET http://localhost:5000/openapi/v1.json
GET http://localhost:5000/openapi/internal.json

Настройка версии OpenAPI созданного документа

По умолчанию создание документов OpenAPI создает документ, соответствующий спецификации OpenAPI версии 3.0. В следующем коде показано, как изменить версию документа OpenAPI по умолчанию:

builder.Services.AddOpenApi(options =>
{
    options.OpenApiVersion = OpenApiSpecVersion.OpenApi2_0;
});

Настройка маршрута конечной точки OpenAPI

По умолчанию конечная точка OpenAPI, зарегистрированная с помощью вызова, предоставляет MapOpenApi документ в конечной точке /openapi/{documentName}.json . В следующем коде показано, как настроить маршрут, в котором зарегистрирован документ OpenAPI:

app.MapOpenApi("/openapi/{documentName}/openapi.json");

Возможно, но не рекомендуется удалить documentName параметр маршрута из маршрута конечной точки. documentName При удалении параметра маршрута из маршрута конечной точки платформа пытается разрешить имя документа из параметра запроса. Не предоставляя documentName маршрут или запрос, может привести к непредвиденному поведению.

Настройка конечной точки OpenAPI

Так как документ OpenAPI обслуживается через конечную точку обработчика маршрутов, любая настройка, доступная для стандартных минимальных конечных точек, доступна для конечной точки OpenAPI.

Ограничение доступа к документам OpenAPI авторизованным пользователям

Конечная точка OpenAPI не включает проверки авторизации по умолчанию. Однако можно ограничить доступ к документу OpenAPI. Например, в следующем коде доступ к документу OpenAPI ограничен теми, кто имеет tester роль:

using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.OpenApi;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddAuthentication().AddJwtBearer();
builder.Services.AddAuthorization(o =>
{
    o.AddPolicy("ApiTesterPolicy", b => b.RequireRole("tester"));
});
builder.Services.AddOpenApi();

var app = builder.Build();

app.MapOpenApi()
    .RequireAuthorization("ApiTesterPolicy");

app.MapGet("/", () => "Hello world!");

app.Run();

Созданный в кэше документ OpenAPI

Документ OpenAPI создается каждый раз, когда отправляется запрос к конечной точке OpenAPI. Восстановление позволяет преобразователям включать динамическое состояние приложения в свою работу. Например, повторное создание запроса с подробными сведениями о контексте HTTP. При необходимости документ OpenAPI можно кэшировать, чтобы избежать выполнения конвейера создания документов для каждого HTTP-запроса.

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.OpenApi;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddOutputCache(options =>
{
    options.AddBasePolicy(policy => policy.Expire(TimeSpan.FromMinutes(10)));
});
builder.Services.AddOpenApi();

var app = builder.Build();

app.UseOutputCache();

app.MapOpenApi()
    .CacheOutput();

app.MapGet("/", () => "Hello world!");

app.Run();

Преобразователи документов OpenAPI

В этом разделе показано, как настроить документы OpenAPI с помощью преобразователей.

Настройка документов OpenAPI с помощью преобразователей

Преобразователи предоставляют API для изменения документа OpenAPI с пользовательскими настройками. Преобразователи полезны для таких сценариев:

  • Добавление параметров ко всем операциям в документе.
  • Изменение описания параметров или операций.
  • Добавление сведений верхнего уровня в документ OpenAPI.

Преобразователи делятся на две категории:

  • Преобразователи документов имеют доступ ко всему документу OpenAPI. Их можно использовать для внесения глобальных изменений в документ.
  • Преобразователи операций применяются к каждой отдельной операции. Каждая отдельная операция — это сочетание пути и метода HTTP. Их можно использовать для изменения параметров или ответов на конечных точках.

Преобразователи можно зарегистрировать в документе, вызвав AddDocumentTransformer метод объекта OpenApiOptions . В следующем фрагменте кода показаны различные способы регистрации преобразователей в документе:

  • Зарегистрируйте преобразователь документов с помощью делегата.
  • Зарегистрируйте преобразователь документов с помощью экземпляра IOpenApiDocumentTransformer.
  • Зарегистрируйте преобразователь документов с помощью активации IOpenApiDocumentTransformerDI.
  • Зарегистрируйте преобразователь операций с помощью делегата.
  • Зарегистрируйте преобразователь операций с помощью экземпляра IOpenApiOperationTransformer.
  • Зарегистрируйте преобразователь операций с помощью активации IOpenApiOperationTransformerDI.
  • Зарегистрируйте преобразователь схемы с помощью делегата.
  • Зарегистрируйте преобразователь схемы с помощью экземпляра IOpenApiSchemaTransformer.
  • Зарегистрируйте преобразователь схемы с помощью активированного IOpenApiSchemaTransformerDI.
using Microsoft.AspNetCore.OpenApi;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddOpenApi(options =>
{
    options.AddDocumentTransformer((document, context, cancellationToken) 
                             => Task.CompletedTask);
    options.AddDocumentTransformer(new MyDocumentTransformer());
    options.AddDocumentTransformer<MyDocumentTransformer>();
    options.AddOperationTransformer((operation, context, cancellationToken)
                            => Task.CompletedTask);
    options.AddOperationTransformer(new MyOperationTransformer());
    options.AddOperationTransformer<MyOperationTransformer>();
    options.AddSchemaTransformer((schema, context, cancellationToken)
                            => Task.CompletedTask);
    options.AddSchemaTransformer(new MySchemaTransformer());
    options.AddSchemaTransformer<MySchemaTransformer>();
});

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

Порядок выполнения для преобразователей

Преобразователи выполняются в первом порядке на основе регистрации. В следующем фрагменте кода преобразователь документов имеет доступ к изменениям, внесенным преобразователем операций:

var builder = WebApplication.CreateBuilder();

builder.Services.AddOpenApi(options =>
{
    options.AddOperationTransformer((operation, context, cancellationToken)
                                     => Task.CompletedTask);
    options.AddDocumentTransformer((document, context, cancellationToken)
                                     => Task.CompletedTask);
});

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

Использование преобразователей документов

Преобразователи документов имеют доступ к объекту контекста, который включает в себя:

  • Имя измененного документа.
  • Список ApiDescriptionGroups связанных с этим документом.
  • Используется IServiceProvider в создании документов.

Преобразователи документов также могут изменить созданный документ OpenAPI. В следующем примере показан преобразователь документов, который добавляет некоторые сведения об API в документ OpenAPI.

using Microsoft.Extensions.DependencyInjection;
using Microsoft.AspNetCore.Builder;

var builder = WebApplication.CreateBuilder();

builder.Services.AddOpenApi(options =>
{
    options.AddDocumentTransformer((document, context, cancellationToken) =>
    {
        document.Info = new()
        {
            Title = "Checkout API",
            Version = "v1",
            Description = "API for processing checkouts from cart."
        };
        return Task.CompletedTask;
    });
});

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

Преобразователи документов, активируемые службой, могут использовать экземпляры из DI для изменения приложения. В следующем примере показан преобразователь документов, использующий IAuthenticationSchemeProvider службу из уровня проверки подлинности. Он проверяет, зарегистрированы ли в приложении схемы, связанные с носителями JWT, и добавляет их на верхний уровень документа OpenAPI:

using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.OpenApi;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddAuthentication().AddJwtBearer();

builder.Services.AddOpenApi(options =>
{
    options.AddDocumentTransformer<BearerSecuritySchemeTransformer>();
});

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

internal sealed class BearerSecuritySchemeTransformer(IAuthenticationSchemeProvider authenticationSchemeProvider) : IOpenApiDocumentTransformer
{
    public async Task TransformAsync(OpenApiDocument document, OpenApiDocumentTransformerContext context, CancellationToken cancellationToken)
    {
        var authenticationSchemes = await authenticationSchemeProvider.GetAllSchemesAsync();
        if (authenticationSchemes.Any(authScheme => authScheme.Name == "Bearer"))
        {
            var requirements = new Dictionary<string, OpenApiSecurityScheme>
            {
                ["Bearer"] = new OpenApiSecurityScheme
                {
                    Type = SecuritySchemeType.Http,
                    Scheme = "bearer", // "bearer" refers to the header name here
                    In = ParameterLocation.Header,
                    BearerFormat = "Json Web Token"
                }
            };
            document.Components ??= new OpenApiComponents();
            document.Components.SecuritySchemes = requirements;
        }
    }
}

Преобразователи документов уникальны для экземпляра документа, с которым они связаны. В следующем примере преобразователь:

  • Регистрирует требования, связанные с проверкой подлинности, в документе internal .
  • Оставляет public документ не измененным.
using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.OpenApi;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddAuthentication().AddJwtBearer();

builder.Services.AddOpenApi("internal", options =>
{
    options.AddDocumentTransformer<BearerSecuritySchemeTransformer>();
});
builder.Services.AddOpenApi("public");

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/world", () => "Hello world!")
    .WithGroupName("internal");
app.MapGet("/", () => "Hello universe!")
    .WithGroupName("public");

app.Run();

internal sealed class BearerSecuritySchemeTransformer(IAuthenticationSchemeProvider authenticationSchemeProvider) : IOpenApiDocumentTransformer
{
    public async Task TransformAsync(OpenApiDocument document, OpenApiDocumentTransformerContext context, CancellationToken cancellationToken)
    {
        var authenticationSchemes = await authenticationSchemeProvider.GetAllSchemesAsync();
        if (authenticationSchemes.Any(authScheme => authScheme.Name == "Bearer"))
        {
            // Add the security scheme at the document level
            var requirements = new Dictionary<string, OpenApiSecurityScheme>
            {
                ["Bearer"] = new OpenApiSecurityScheme
                {
                    Type = SecuritySchemeType.Http,
                    Scheme = "bearer", // "bearer" refers to the header name here
                    In = ParameterLocation.Header,
                    BearerFormat = "Json Web Token"
                }
            };
            document.Components ??= new OpenApiComponents();
            document.Components.SecuritySchemes = requirements;

            // Apply it as a requirement for all operations
            foreach (var operation in document.Paths.Values.SelectMany(path => path.Operations))
            {
                operation.Value.Security.Add(new OpenApiSecurityRequirement
                {
                    [new OpenApiSecurityScheme { Reference = new OpenApiReference { Id = "Bearer", Type = ReferenceType.SecurityScheme } }] = Array.Empty<string>()
                });
            }
        }
    }
}

Использование преобразователей операций

Операции — это уникальные сочетания путей и методов HTTP в документе OpenAPI. Преобразователи операций полезны при изменении:

  • Необходимо сделать каждую конечную точку в приложении или
  • Условно применяется к определенным маршрутам.

Преобразователи операций имеют доступ к объекту контекста, который содержит:

  • Имя документа, к которому принадлежит операция.
  • Объект ApiDescription, связанный с операцией.
  • Используется IServiceProvider в создании документов.

Например, следующий преобразователь операций добавляется 500 в виде кода состояния ответа, поддерживаемого всеми операциями в документе.

using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.OpenApi;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.OpenApi.Models;

var builder = WebApplication.CreateBuilder();

builder.Services.AddAuthentication().AddJwtBearer();

builder.Services.AddOpenApi(options =>
{
    options.AddOperationTransformer((operation, context, cancellationToken) =>
    {
        operation.Responses.Add("500", new OpenApiResponse { Description = "Internal server error" });
        return Task.CompletedTask;
    });
});

var app = builder.Build();

app.MapOpenApi();

app.MapGet("/", () => "Hello world!");

app.Run();

Дополнительные ресурсы

Минимальные API обеспечивают встроенную поддержку создания сведений о конечных точках в приложении с помощью Microsoft.AspNetCore.OpenApi пакета. Для предоставления созданного определения OpenAPI через визуальный пользовательский интерфейс требуется сторонний пакет. Сведения о поддержке OpenAPI в API на основе контроллеров см. в версии .NET 9 этой статьи.

Следующий код создается шаблоном ASP.NET Core для минимального веб-API и использует стандарт OpenAPI:

using Microsoft.AspNetCore.OpenApi;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();

var summaries = new[]
{
    "Freezing", "Bracing", "Chilly", "Cool", "Mild", "Warm", "Balmy", "Hot", "Sweltering", "Scorching"
};

app.MapGet("/weatherforecast", () =>
{
    var forecast = Enumerable.Range(1, 5).Select(index =>
        new WeatherForecast
        (
            DateTime.Now.AddDays(index),
            Random.Shared.Next(-20, 55),
            summaries[Random.Shared.Next(summaries.Length)]
        ))
        .ToArray();
    return forecast;
})
.WithName("GetWeatherForecast")
.WithOpenApi();

app.Run();

internal record WeatherForecast(DateTime Date, int TemperatureC, string? Summary)
{
    public int TemperatureF => 32 + (int)(TemperatureC / 0.5556);
}

В предыдущем выделенном коде:

  • Microsoft.AspNetCore.OpenApi рассматривается в следующем разделе;
  • AddEndpointsApiExplorer настраивает в приложении обнаружение и описание конечных точек с заметками по умолчанию с помощью обозревателя API; WithOpenApi переопределяет заметки по умолчанию, созданные обозревателем API, соответствующими заметками, которые были созданы из пакета Microsoft.AspNetCore.OpenApi;
  • UseSwagger добавляет ПО промежуточного слоя Swagger;
  • UseSwaggerUI включает встроенную версию средства пользовательского интерфейса Swagger.
  • WithName означает, что IEndpointNameMetadata для конечной точки используется для создания ссылок и рассматривается как идентификатор операции в спецификации OpenAPI для конкретной конечной точки;
  • WithOpenApi объясняется далее в этой статье.

пакет NuGet Microsoft.AspNetCore.OpenApi;

ASP.NET Core предоставляет пакет Microsoft.AspNetCore.OpenApi для взаимодействия со спецификациями OpenAPI для конечных точек. Этот пакет создает связь между моделями OpenAPI, определенными в пакете Microsoft.AspNetCore.OpenApi, и конечными точками, определенными в минимальных API. Этот пакет предоставляет API, который проверяет параметры, ответы и метаданные конечной точки и создает тип заметки OpenAPI, подходящий для описания этой конечной точки.

Microsoft.AspNetCore.OpenApi добавляется в проект в формате PackageReference (ссылка на пакет):

<Project Sdk="Microsoft.NET.Sdk.Web">

  <PropertyGroup>
    <TargetFramework>net7.0</TargetFramework>
    <Nullable>enable</Nullable>
    <ImplicitUsings>enable</ImplicitUsings>
  </PropertyGroup>

  <ItemGroup>    
    <PackageReference Include="Microsoft.AspNetCore.OpenApi" Version="7.0.*-*" />
    <PackageReference Include="Swashbuckle.AspNetCore" Version="6.4.0" />
  </ItemGroup>

</Project>

При использовании с Swashbuckle.AspNetCore Microsoft.AspNetCore.OpenApiпараметром Swashbuckle.AspNetCore 6.4.0 или более поздней версии необходимо использовать. Microsoft.OpenApi Для использования конструкторов копирования в WithOpenApi вызовах необходимо использовать 1.4.3 или более поздней версии.

Добавление заметок OpenAPI в конечные точки с помощью WithOpenApi

Вызов WithOpenApi конечной точки добавляется в метаданные конечной точки. Эти метаданные применяются следующим образом.

  • Используются в сторонних пакетах, например Swashbuckle.AspNetCore.
  • Отображается в пользовательском интерфейсе Swagger или в YAML или JSON, созданном для определения API.
app.MapPost("/todoitems/{id}", async (int id, Todo todo, TodoDb db) =>
{
    todo.Id = id;
    db.Todos.Add(todo);
    await db.SaveChangesAsync();

    return Results.Created($"/todoitems/{todo.Id}", todo);
})
.WithOpenApi();

Изменение заметки OpenAPI в WithOpenApi

Метод WithOpenApi принимает функцию, которую можно использовать для изменения заметки OpenAPI. Например, следующий код добавляет описание в первый параметр конечной точки:

app.MapPost("/todo2/{id}", async (int id, Todo todo, TodoDb db) =>
{
    todo.Id = id;
    db.Todos.Add(todo);
    await db.SaveChangesAsync();

    return Results.Created($"/todoitems/{todo.Id}", todo);
})
.WithOpenApi(generatedOperation =>
{
    var parameter = generatedOperation.Parameters[0];
    parameter.Description = "The ID associated with the created Todo";
    return generatedOperation;
});

Добавление идентификаторов операций в OpenAPI

Идентификаторы операций используются для уникальной идентификации заданной конечной точки в OpenAPI. WithName Метод расширения можно использовать для задания идентификатора операции, используемого для метода.

app.MapGet("/todoitems2", async (TodoDb db) =>
    await db.Todos.ToListAsync())
    .WithName("GetToDoItems");

Кроме того, OperationId свойство можно задать непосредственно в заметке OpenAPI.

app.MapGet("/todos", async (TodoDb db) => await db.Todos.ToListAsync())
    .WithOpenApi(operation => new(operation)
    {
        OperationId = "GetTodos"
    });

Добавление тегов в описание OpenAPI

OpenAPI поддерживает использование объектов тегов для классификации операций. Эти теги обычно используются для группирования операций в пользовательском интерфейсе Swagger. Эти теги можно добавить в операцию, вызвав метод расширения WithTags в конечной точке с нужными тегами.

app.MapGet("/todoitems", async (TodoDb db) =>
    await db.Todos.ToListAsync())
    .WithTags("TodoGroup");

Кроме того, список OpenApiTags можно задать в заметке OpenAPI с помощью WithOpenApi метода расширения.

app.MapGet("/todos", async (TodoDb db) => await db.Todos.ToListAsync())
    .WithOpenApi(operation => new(operation)
    {
        Tags = new List<OpenApiTag> { new() { Name = "Todos" } }
    });

Добавление сводки или описания конечной точки

Сводка и описание конечной WithOpenApi точки можно добавить, вызвав метод расширения. В следующем коде сводки задаются непосредственно в заметке OpenAPI.

app.MapGet("/todoitems2", async (TodoDb db) => await db.Todos.ToListAsync())
    .WithOpenApi(operation => new(operation)
    {
        Summary = "This is a summary",
        Description = "This is a description"
    });

Исключение описания OpenAPI

В следующем примере конечная точка /skipme исключается из создания описания OpenAPI:

using Microsoft.AspNetCore.OpenApi;

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI();
}

app.UseHttpsRedirection();

app.MapGet("/swag", () => "Hello Swagger!")
    .WithOpenApi();
app.MapGet("/skipme", () => "Skipping Swagger.")
                    .ExcludeFromDescription();

app.Run();

Пометить API как устаревший

Чтобы пометить конечную точку как устаревшую, задайте Deprecated свойство в заметке OpenAPI.

app.MapGet("/todos", async (TodoDb db) => await db.Todos.ToListAsync())
    .WithOpenApi(operation => new(operation)
    {
        Deprecated = true
    });

Описание типов ответов

OpenAPI поддерживает описание ответов, возвращаемых API. Минимальные API поддерживают три стратегии настройки типа ответа конечной точки:

  • С помощью метода расширения в конечной Produces точке
  • С помощью атрибута ProducesResponseType в обработчике маршрутов
  • Возврат TypedResults из обработчика маршрутов

Produces Метод расширения можно использовать для добавления Produces метаданных в конечную точку. Если параметры отсутствуют, метод расширения заполняет метаданные целевого типа в коде 200 состояния и application/json типе контента.

app
    .MapGet("/todos", async (TodoDb db) => await db.Todos.ToListAsync())
    .Produces<IList<Todo>>();

Использование TypedResults в реализации обработчика маршрутов конечной точки автоматически включает метаданные типа ответа для конечной точки. Например, следующий код автоматически заметит конечную точку с ответом в коде 200 состояния с типом application/json контента.

app.MapGet("/todos", async (TodoDb db) =>
{
    var todos = await db.Todos.ToListAsync());
    return TypedResults.Ok(todos);
});

Настройка ответов для ProblemDetails

При настройке типа ответа для конечных точек, которые могут возвращать ответ ProblemDetails, ProducesProblem метод ProducesValidationProblemрасширения или TypedResults.Problem можно использовать для добавления соответствующей заметки в метаданные конечной точки. Обратите внимание, что ProducesProblem методы расширения и ProducesValidationProblem методы расширения нельзя использовать с группами маршрутов в .NET 8 и более ранних версиях.

Если нет явных заметок, предоставляемых одной из описанных выше стратегий, платформа пытается определить тип ответа по умолчанию, проверив подпись ответа. Этот ответ по умолчанию заполняется 200 кодом состояния в определении OpenAPI.

Несколько типов ответов

Если конечная точка может возвращать различные типы ответов в разных сценариях, можно предоставить метаданные следующим образом:

  • Produces Вызов метода расширения несколько раз, как показано в следующем примере:

    app.MapGet("/api/todoitems/{id}", async (int id, TodoDb db) =>
             await db.Todos.FindAsync(id) 
             is Todo todo
             ? Results.Ok(todo) 
             : Results.NotFound())
       .Produces<Todo>(StatusCodes.Status200OK)
       .Produces(StatusCodes.Status404NotFound);
    
  • Используйте Results<TResult1,TResult2,TResultN> сигнатуру и TypedResults в тексте обработчика, как показано в следующем примере:

    app.MapGet("/book{id}", Results<Ok<Book>, NotFound> (int id, List<Book> bookList) =>
    {
        return bookList.FirstOrDefault((i) => i.Id == id) is Book book
         ? TypedResults.Ok(book)
         : TypedResults.NotFound();
    });
    

    Results<TResult1,TResult2,TResultN> Типы объединения объявляют, что обработчик маршрутов возвращает несколько IResultконкретных типов, и любой из этих типов, которые реализуютIEndpointMetadataProvider, будут способствовать метаданным конечной точки.

    Типы объединения реализуют неявные операторы приведения. Эти операторы позволяют компилятору автоматически преобразовывать типы, указанные в универсальных аргументах, в экземпляр типа объединения. Эта возможность обладает дополнительным преимуществом для проверки времени компиляции, что обработчик маршрутов возвращает только результаты, объявленные им. Попытка вернуть тип, который не объявлен как один из универсальных аргументов, приводит к Results<TResult1,TResult2,TResultN> ошибке компиляции.

Описание текста запроса и параметров

Помимо описания типов, возвращаемых конечной точкой, OpenAPI также поддерживает аннотирование входных данных, используемых API. Эти входные данные делятся на две категории:

  • Параметры, отображаемые в пути, строке запроса, заголовках или cookies
  • Данные, передаваемые как часть текста запроса

Платформа определяет типы параметров запроса в пути, запросе и строке заголовка автоматически на основе подписи обработчика маршрутов.

Чтобы определить тип входных данных, передаваемых в виде текста запроса, настройте свойства с помощью Accepts метода расширения для определения типа объекта и типа контента, ожидаемого обработчиком запроса. В следующем примере конечная точка принимает Todo объект в тексте запроса с ожидаемым типом application/xmlконтента.

app.MapPost("/todos/{id}", (int id, Todo todo) => ...)
  .Accepts<Todo>("application/xml");

Accepts Помимо метода расширения тип параметра может описать собственную заметку, реализуя IEndpointParameterMetadataProvider интерфейс. Например, следующий Todo тип добавляет заметку, требующую текст запроса с типом application/xml контента.

public class Todo : IEndpointParameterMetadataProvider
{
    public static void PopulateMetadata(ParameterInfo parameter, EndpointBuilder builder)
    {
        builder.Metadata.Add(new ConsumesAttribute(typeof(Todo), isOptional: false, "application/xml"));
    }
}

Если нет явной заметки, платформа пытается определить тип запроса по умолчанию, если в обработчике конечной точки есть параметр текста запроса. Вывод использует следующие эвристики для создания заметки:

  • Параметры текста запроса, которые считываются из формы с помощью атрибута [FromForm] , описываются с типом multipart/form-data контента.
  • Все остальные параметры текста запроса описываются с типом application/json контента.
  • Текст запроса рассматривается как необязательный, если он имеет значение NULL или AllowEmpty если свойство задано для атрибута FromBody .

Поддержка управления версиями API

Минимальные API поддерживают управление версиями API с помощью пакета Asp.Versioning.Http. Примеры настройки управления версиями с минимальными API можно найти в репозитории управления версиями API.

Исходный код OpenAPI ASP.NET Core на GitHub

Дополнительные ресурсы

Минимальное приложение API может описать спецификацию OpenAPI для обработчиков маршрутов с помощью Swashbuckle.

Сведения о поддержке OpenAPI в API на основе контроллеров см. в версии .NET 9 этой статьи.

Следующий код является типичным приложением ASP.NET Core с поддержкой OpenAPI:

var builder = WebApplication.CreateBuilder(args);

builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen(c =>
{
    c.SwaggerDoc("v1", new() { Title = builder.Environment.ApplicationName,
                               Version = "v1" });
});

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger(); // UseSwaggerUI Protected by if (env.IsDevelopment())
    app.UseSwaggerUI(c => c.SwaggerEndpoint("/swagger/v1/swagger.json",
                                    $"{builder.Environment.ApplicationName} v1"));
}

app.MapGet("/swag", () => "Hello Swagger!");

app.Run();

Исключение описания OpenAPI

В следующем примере конечная точка /skipme исключается из создания описания OpenAPI:

var builder = WebApplication.CreateBuilder(args);
builder.Services.AddEndpointsApiExplorer();
builder.Services.AddSwaggerGen();

var app = builder.Build();

if (app.Environment.IsDevelopment())
{
    app.UseSwagger();
    app.UseSwaggerUI(); // UseSwaggerUI Protected by if (env.IsDevelopment())
}

app.MapGet("/swag", () => "Hello Swagger!");
app.MapGet("/skipme", () => "Skipping Swagger.")
                    .ExcludeFromDescription();

app.Run();

Описание типов ответов

В следующем примере для настройки ответа используются встроенные типы результатов:

app.MapGet("/api/todoitems/{id}", async (int id, TodoDb db) =>
         await db.Todos.FindAsync(id) 
         is Todo todo
         ? Results.Ok(todo) 
         : Results.NotFound())
   .Produces<Todo>(StatusCodes.Status200OK)
   .Produces(StatusCodes.Status404NotFound);

Добавление идентификаторов операций в OpenAPI

app.MapGet("/todoitems2", async (TodoDb db) =>
    await db.Todos.ToListAsync())
    .WithName("GetToDoItems");

Добавление тегов в описание OpenAPI

В следующем коде используется тег группирования OpenAPI:

app.MapGet("/todoitems", async (TodoDb db) =>
    await db.Todos.ToListAsync())
    .WithTags("TodoGroup");