Ограничьте доступ к определенным контроллерам API в Swagger с помощью Swashbuckle и ASP.NET Identity.

Относительно ограничения доступа к отдельным API в вашей документации swagger:

Swashbuckle 5.x:

В Swashbuckle 5.x есть параметр конфигурации IgnoreObsoleteActions (который вам нужно установить; он не включен по умолчанию), который будет скрывать действия, если они имеют атрибут [Obsolete].

Пример: конфигурация

httpConfiguration
    .EnableSwagger(c =>
        {
            c.IgnoreObsoleteActions();
        });

Дополнительная информация доступна в документации.

Swashbuckle 4.1.x (или если вы не хотите использовать устаревший атрибут):

Swashbuckle создает документацию swagger поверх IApiExplorer. Вы должны иметь возможность добавить атрибут -- [ApiExplorerSettings(IgnoreApi = true)] -- для управления ApiExplorerSettings классом контроллера или отдельными методами контроллера, чтобы проводник (а впоследствии и Swashbuckle) игнорировал их при создании документации.

Пример: отдельные действия

/// Ignore 'GetFoo' in documentation
public class FooBarController
{
    [ApiExplorerSettings(IgnoreApi = true)]
    public Bar GetFoo
    {
       ...
    }

    public Bar GetBar
    {
       ...
    }
}

Пример: классы контроллера

/// Ignore every controller method in FooBarController in documentation
[ApiExplorerSettings(IgnoreApi = true)]
public class FooBarController
{
    public Bar GetFoo
    {
       ...
    }

    public Bar GetBar
    {
       ...
    }
}

Дополнительные сведения см. в этом выпуске GitHub. Я сам использовал это в Swashbuckle 4.1.x.

Добавьте класс SwaggerAccessMessageHandler.cs в свой проект.

SwaggerAccessMessageHandler.cs:

public class SwaggerAccessMessageHandler : DelegatingHandler
{
    protected override Task<HttpResponseMessage> SendAsync(HttpRequestMessage request,
        CancellationToken cancellationToken)
    {
        if (IsSwagger(request))
        {
            if (!Thread.CurrentPrincipal.Identity.IsAuthenticated)
            {
                // Unauthorized access to swagger 
                // do any things like : return Unauthorized or NotFound
                var response = request.CreateResponse(HttpStatusCode.Unauthorized);
                return Task.FromResult(response);

            }
        }

        return base.SendAsync(request, cancellationToken);
    }

    private bool IsSwagger(HttpRequestMessage request)
    {
         return request.RequestUri.PathAndQuery.StartsWith("/swagger");
    }
}

добавьте обработчик в свой SwaggeConfig.cs (App_start>SwaggeConfig.cs) непосредственно перед включением Swagger:

public class SwaggerConfig
{
    public static void Register()
    {
        // Add here, before EnableSwagger
        GlobalConfiguration.Configuration.MessageHandlers.Add(new SwaggerAccessMessageHandler());

        GlobalConfiguration.Configuration
            .EnableSwagger(/*c => ....*/)
            .EnableSwaggerUi(/*c => ....*/);

    }
}

с наилучшими пожеланиями.

Создал новую папку под названием «swagger» в корне проекта. Имя папки должно соответствовать URL-адресу документации swagger.

Добавлен новый файл Web.config во вновь созданную папку.

<configuration> 
<system.web> 
<authorization> 
<deny users="?" /> 
</authorization> 
</system.web> 
<system.webServer> 
<modules runAllManagedModulesForAllRequests="true" /> 
</system.webServer> 
</configuration>

ответ найден здесь.

Другой вариант будет:

«Навскидку я бы сказал, что DelegatingHandler — это то, что вам здесь нужно».

ответ найден здесь.