在上一篇博文中介绍了Swagger2 在Springboot中的集成使用，但问题又来了，当随着项目在线上部署运行，总不能把接口也暴露出来把，这样API文档不安全。为了解决这个问题，有2种方案。方案一：使用注解@Profile({"dev","test"}) 表示在开发或测试环境开启，而在生产关闭。方案二：使用用户名密码认证访问。
针对方案二：
首先在配置文件中添加：
## 开启Swagger的Basic认证功能,默认是false
swagger.production=false
swagger.basic.enable=true
## Basic认证用户名
swagger.basic.username=zhangsan
## Basic认证密码
swagger.basic.password=123
