OPENAPI

要开始使用，首先安装依赖、

如果使用fastify，安装fastify-swagger而不是swagger-ui-express:

$ npm install --save @nestjs/swagger fastify-swagger

引导

安装完成后，在main.ts文件中定义并初始化SwaggerModule类:

import { NestFactory } from '@nestjs/core';
import { SwaggerModule, DocumentBuilder } from '@nestjs/swagger';
import { AppModule } from './app.module';
async function bootstrap() {
  const app = await NestFactory.create(AppModule);
  const config = new DocumentBuilder()
    .setTitle('Cats example')
    .setDescription('The cats API description')
    .setVersion('1.0')
    .addTag('cats')
    .build();
  const document = SwaggerModule.createDocument(app, config);
  SwaggerModule.setup('api', app, document);
  await app.listen(3000);
}
bootstrap();

DocumentBuilder建立一个遵循OpenAPI 标准的基础文档。它提供了不同的方法来配置类似标题、描述、版本等信息属性。要创建一个完整的文档（使用HTTP定义），我们使用SwaggerModule类的createDocument()方法。这个方法有两个参数，一个应用实例和一个Swagger选项对象。我们也可以提供第三个SwaggerDocumentOptions类型可选对象，见。

创建文档后，调用setup()方法，它接受：

挂载Swagger界面的路径。
应用实例。
上述实例化的文档对象。

运行以下命令启动HTTP服务器。

$ npm run start

浏览http://localhost:3000/api可以看到Swagger界面。

Swagger模块自动反射你所有的终端。注意Swagger界面根据平台不同，由swagger-ui-express或fastify-swagger生成。

要生成和下载一个Swagger JSON文件，导航到http://localhost:3000/api-json (swagger-ui-express) 或http://localhost:3000/api/json (fastify-swagger) (假设API文档在 http://localhost:3000/api路径)。

!> 在使用fastify-swagger和helmet时可能有CSP问题，要处理这个冲突，参考如下配置CSP。

app.register(helmet, {
  contentSecurityPolicy: {
    directives: {
      defaultSrc: [`'self'`],
      styleSrc: [`'self'`, `'unsafe-inline'`],
      imgSrc: [`'self'`, 'data:', 'validator.swagger.io'],
      scriptSrc: [`'self'`, `https: 'unsafe-inline'`],
    },
  },
});

// If you are not going to use CSP at all, you can use this: app.register(helmet, { contentSecurityPolicy: false, });

文档选项

创建文档时，可以提供一些额外选项来配合库特性。这些选项应该是SwaggerDocumentOptions类型：

export interface SwaggerDocumentOptions {
  /**
   * List of modules to include in the specification
   */
  include?: Function[];
  /**
   * Additional, extra models that should be inspected and included in the specification
   */
  extraModels?: Function[];
  /**
   * If `true`, swagger will ignore the global prefix set through `setGlobalPrefix()` method
   */
  ignoreGlobalPrefix?: boolean;
  /**
   * If `true`, swagger will also load routes from the modules imported by `include` modules
   */
  deepScanRoutes?: boolean;
  /**
   * Custom operationIdFactory that will be used to generate the `operationId`
   * based on the `controllerKey` and `methodKey`
   * @default () => controllerKey_methodKey
   */
  operationIdFactory?: (controllerKey: string, methodKey: string) => string;
}

例如，如果你要确保库像createUser而不是UserController_createUser一样生成操作名称，可以做如下配置：

const options: SwaggerDocumentOptions =  {
  operationIdFactory: (
    controllerKey: string,
    methodKey: string
  ) => methodKey
});
const document = SwaggerModule.createDocument(app, config, options);

示例

一个例子见。

类型和参数

SwaggerModule在路径处理程序上搜索所有@Body(), @Query(), 以及@Param()装饰器来生成API文档。它也利用反射来创建响应模型。考虑以下代码：

@Post()
async create(@Body() createCatDto: CreateCatDto) {
  this.catsService.create(createCatDto);
}

要显式定义主体，使用@ApiBody()装饰器 (从@nestjs/swagger引入).

基于CreateCatDto,将创建以下Swagger页面模型。

如你所见，虽然类已经声明了一些属性，但这里的定义是空的。要使这些类属性在SwaggerModule中可见，我们要么用@ApiProperty()装饰器或使用CLI插件来自动生成：

import { ApiProperty } from '@nestjs/swagger';
export class CreateCatDto {
  @ApiProperty()
  name: string;
  @ApiProperty()
  age: number;
  @ApiProperty()
  breed: string;
}

考虑使用Swagger插件（参见）来自动生成以代替手动装饰每个属性。

打开浏览器确认生成的CreateCatDto模型:

@ApiProperty()装饰器也允许设置不同的原型对象属性:

@ApiProperty({
  description: 'The age of a cat',
  minimum: 1,
  default: 1,
})
age: number;

可以使用@ApiPropertyOptional()速记装饰器来替代显式输入@ApiProperty({ required: false })。

要显式指定属性类型，使用type字段：

@ApiProperty({
  type: Number,
})
age: number;

数组

当属性是数组时，我们必须手动指定数组类型：

@ApiProperty({ type: [String] })
names: string[];

要么将类型作为数组的第一个元素（如上），要么将isArray属性设为true。

循环依赖

当你的类之间有循环依赖时，使用SwaggerModul提供的一个包含类型信息的懒函数。

@ApiProperty({ type: () => Node })
node: Node;

考虑使用Swagger 插件来自动发现循环依赖

泛型和接口

由于TypeScript没有存储泛型或者接口的元数据，当你在DTO中使用他们的时候，SwaggerModule可能不会正确生成运行时的模型定义。基于此，下列代码不会被Swagger模块正确识别。

createBulk(@Body() usersDto: CreateUserDto[])

要处理这些限制，需要显式配置类型：

@ApiBody({ type: [CreateUserDto] })
createBulk(@Body() usersDto: CreateUserDto[])

枚举

要定义一个枚举，需要在@ApiProperty中用数组手动设置enum属性。

@ApiProperty({ enum: ['Admin', 'Moderator', 'User']})
role: UserRole;

也可以如下定义一个真实的TypeScript泛型：

export enum UserRole {
  Admin = 'Admin',
  Moderator = 'Moderator',
  User = 'User',
}

可以在@Query()参数中配合@ApiQuery()装饰器直接使用enum：

@ApiQuery({ name: 'role', enum: UserRole })
async filterByRole(@Query('role') role: UserRole = UserRole.User) {}

当isArray配置为true时, enum可以多选。

枚举原型

默认地，enum属性将为在parameter上添加一个原始定义。

- breed:
    type: 'string'
    enum:
      - Persian
      - Tabby
      - Siamese

上述定义在大部分情况下工作良好。然而，如果你使用该定义作为输入在客户端生成代码时，可能会遇到属性包含重复枚举的情况，考虑以下代码：

// generated client-side code
export class CatDetail {
  breed: CatDetailEnum;
}
export class CatInformation {
  breed: CatInformationEnum;
}
export enum CatDetailEnum {
  Persian = 'Persian',
  Tabby = 'Tabby',
  Siamese = 'Siamese',
}
export enum CatInformationEnum {
  Persian = 'Persian',
  Tabby = 'Tabby',
  Siamese = 'Siamese',
}

上述代码使用NSwag工具生成

现在可以看到有两个枚举完全一样，要处理这个问题，需要在装饰器的enum属性中传入enumName参数。

export class CatDetail {
  @ApiProperty({ enum: CatBreed, enumName: 'CatBreed' })
  breed: CatBreed;
}

enumName属性使能@nestjs/swagger来将CatBreed转换为其原型，从而使CatBreed可重用：

CatDetail:
  type: 'object'
  properties:
    ...
    - breed:
        schema:
          $ref: '#/components/schemas/CatBreed'
CatBreed:
  type: string
  enum:
    - Persian
    - Tabby
    - Siamese

任何包含enum属性的装饰器都有enumName

原始定义

@ApiProperty({
  type: 'array',
  items: {
    type: 'array',
    items: {
      type: 'number',
    },
  },
})
coords: number[][];

类似地，要在控制器类中手动定义输入输出，使用schema属性:

@ApiBody({
  schema: {
    type: 'array',
    items: {
      type: 'array',
      items: {
        type: 'number',
      },
    },
  },
})
async create(@Body() coords: number[][]) {}

额外模型

要定义控制器中没有直接使用，但是需要被Swagger模块检查的额外的模型，使用@ApiExtraModels()装饰器:

@ApiExtraModels(ExtraModel)
export class CreateCatDto {}

只需要对指定的model类使用一次@ApiExtraModels()

你也可以把一个选项对象和extraModels属性一起传递给SwaggerModule#createDocument() 方法：

  extraModels: [ExtraModel],
});

要获得一个模型的引用($ref) ,使用getSchemaPath(ExtraModel)函数:

'application/vnd.api+json': {
   schema: { $ref: getSchemaPath(ExtraModel) },
},

`oneOf`, `anyOf`, `allOf`

要组合原型，你可以使用oneOf,anyOf 或者allOf关键词(阅读更多).

如果你要定义一个多态数组（例如，数组成员跨越多个原型），你应该使用前节的原始定义来手动定义你的类型。

type Pet = Cat | Dog;
  type: 'array',
  items: {
    oneOf: [
      { $ref: getSchemaPath(Cat) },
      { $ref: getSchemaPath(Dog) },
    ],
  },
})
pets: Pet[];

Cat和Dog都应该使用@ApiExtraModels()装饰器 (在类水平).

操作

在OpenAPI规范中，API暴露的以{资源}为结束的终端，例如/users或者/reports/summary,都是可以执行HTTP方法的，例如GET,POST或者DELETE。

要为控制器附加一个标签，使用`@ApiTags(…tags)装饰器。

@ApiTags('cats')
@Controller('cats')
export class CatsController {}

报头

要作为请求的一部分定义自定义报头，使用@ApiHeader()装饰器。

@ApiHeader({
  name: 'X-MyHeader',
  description: 'Custom header',
})
@Controller('cats')
export class CatsController {}

响应

要定义一个自定义响应, 使用`@ApiResponse()装饰器.

@Post()
@ApiResponse({ status: 201, description: 'The record has been successfully created.'})
@ApiResponse({ status: 403, description: 'Forbidden.'})
async create(@Body() createCatDto: CreateCatDto) {
  this.catsService.create(createCatDto);
}

Nest提供了一系列继承自@ApiResponse装饰器的用于速记的API响应装饰器：

@ApiOkResponse()
@ApiCreatedResponse()
@ApiAcceptedResponse()
@ApiNoContentResponse()
@ApiMovedPermanentlyResponse()
@ApiBadRequestResponse()
@ApiUnauthorizedResponse()
@ApiNotFoundResponse()
@ApiForbiddenResponse()
@ApiMethodNotAllowedResponse()
@ApiNotAcceptableResponse()
@ApiRequestTimeoutResponse()
@ApiConflictResponse()
@ApiTooManyRequestsResponse()
@ApiGoneResponse()
@ApiPayloadTooLargeResponse()
@ApiUnsupportedMediaTypeResponse()
@ApiUnprocessableEntityResponse()
@ApiInternalServerErrorResponse()
@ApiNotImplementedResponse()
@ApiBadGatewayResponse()
@ApiServiceUnavailableResponse()
@ApiGatewayTimeoutResponse()
@ApiDefaultResponse()

@Post()
@ApiCreatedResponse({ description: 'The record has been successfully created.'})
@ApiForbiddenResponse({ description: 'Forbidden.'})
async create(@Body() createCatDto: CreateCatDto) {
  this.catsService.create(createCatDto);
}

要从请求返回一个指定的模型，需要创建一个类并用@ApiProperty()装饰器注释它。

export class Cat {
  @ApiProperty()
  id: number;
  @ApiProperty()
  name: string;
  @ApiProperty()
  age: number;
  @ApiProperty()
  breed: string;
}

Cat模型可以与响应装饰器的type属性组合使用。

@ApiTags('cats')
@Controller('cats')
export class CatsController {
  @Post()
  @ApiCreatedResponse({
    description: 'The record has been successfully created.',
    type: Cat,
  })
  async create(@Body() createCatDto: CreateCatDto): Promise<Cat> {
    return this.catsService.create(createCatDto);
  }
}

打开浏览器确认生成的Cat模型。

文件上传

使用@ApiBody装饰器和@ApiConsumes()来使能文件上传，这里有一个完整的使用技术的例子。

@UseInterceptors(FileInterceptor('file'))
@ApiConsumes('multipart/form-data')
@ApiBody({
  description: 'List of cats',
  type: FileUploadDto,
})
uploadFile(@UploadedFile() file) {}

FileUploadDto像这样定义:

class FileUploadDto {
  @ApiProperty({ type: 'string', format: 'binary' })
  file: any;
}

要处理多个文件上传，如下定义FilesUploadDto：

class FilesUploadDto {
  @ApiProperty({ type: 'array', items: { type: 'string', format: 'binary' } })
  files: any[];
}

扩展

要为请求增加一个扩展使用@ApiExtension()装饰器. 该扩展名称必须以 x-前缀。

@ApiExtension('x-foo', { hello: 'world' })

高级主题：通用`ApiResponse`

基于原始定义,的能力，我们可以为Swagger定义通用原型:

export class PaginatedDto<TData> {
  @ApiProperty()
  total: number;
  @ApiProperty()
  limit: number;
  @ApiProperty()
  offset: number;
  results: TData[];
}

我们跳过了定义results，因为后面要提供一个原始定义。现在，我们定义另一个DTO,例如CatDto如下：

export class CatDto {
  @ApiProperty()
  name: string;
  @ApiProperty()
  age: number;
  @ApiProperty()
  breed: string;
}

我们可以定义一个PaginatedDto<CatDto>响应如下:

@ApiOkResponse({
  schema: {
    allOf: [
      { $ref: getSchemaPath(PaginatedDto) },
      {
        properties: {
          results: {
            type: 'array',
            items: { $ref: getSchemaPath(CatDto) },
          },
        },
      },
    ],
  },
})
async findAll(): Promise<PaginatedDto<CatDto>> {}

在这个例子中，我们指定响应拥有所有的PaginatedDto并且results属性类型为CatDto数组。

getSchemaPath() 函数从一个给定模型的OpenAPI指定文件返回OpenAPI原型路径
allOf是一个OAS3的概念，包括各种各样相关用例的继承。

最后，因为PaginatedDto没有被任何控制器直接引用，SwaggerModule还不能生成一个相应的模型定义。我们需要一个，可以在控制器水平使用@ApiExtraModels()装饰器。

@Controller('cats')
@ApiExtraModels(PaginatedDto)
export class CatsController {}

如果你现在运行Swagger，为任何终端生成的swagger.json文件看上去应该像定义的这样：

"responses": {
  "200": {
    "description": "",
    "content": {
      "application/json": {
        "schema": {
          "allOf": [
            {
              "$ref": "#/components/schemas/PaginatedDto"
            },
            {
              "properties": {
                "results": {
                  "$ref": "#/components/schemas/CatDto"
                }
              }
            }
          ]
        }
      }
    }
  }
}

为了让其可重用，我们为PaginatedDto像这样创建一个装饰器:

export const ApiPaginatedResponse = <TModel extends Type<any>>(
  model: TModel,
) => {
  return applyDecorators(
    ApiOkResponse({
      schema: {
        allOf: [
          { $ref: getSchemaPath(PaginatedDto) },
          {
            properties: {
              results: {
                type: 'array',
                items: { $ref: getSchemaPath(model) },
              },
            },
          },
        ],
      },
    }),
  );
};

Type<any>接口和applyDecorators函数从@nestjs/common引入.

我们现在可以为终端使用自定义的@ApiPaginatedResponse()装饰器 :

@ApiPaginatedResponse(CatDto)
async findAll(): Promise<PaginatedDto<CatDto>> {}

作为客户端生成工具，这一方法为客户端提供了一个含糊的PaginatedResponse<TModel>。下面示例展示了生成的客户端访问GET /终端的结果。

// Angular
findAll(): Observable<{ total: number, limit: number, offset: number, results: CatDto[] }>

可以看出，这里的返回类型是含糊不清的。要处理这个问题，可以为ApiPaginatedResponse的原型添加title属性。

export const ApiPaginatedResponse = <TModel extends Type<any>>(model: TModel) => {
  return applyDecorators(
    ApiOkResponse({
      schema: {
        title: `PaginatedResponseOf${model.name}`
        allOf: [
          // ...
        ],
      },
    }),
  );
};

现在结果变成了。

// Angular
findAll(): Observable<PaginatedResponseOfCatDto>

要确定某个特定操作使用哪个安全机制，使用@ApiSecurity()装饰器。

@ApiSecurity('basic')
@Controller('cats')
export class CatsController {}