环境中为了安全要限制swagger的访问，最简单的方式是通过iptables防火墙设置规则限制。
在测试服务器中设置访问swagger-ui.html显示如下，区分大小写：
iptables设置限制访问9783端口的swagger字段的请求：
iptables -A INPUT -p tcp --dport 9783 -m string --algo bm --string "swagger-" -j DROP访问小写swagger已被禁止，但是访问SWAGGer大写还是正常，需要加忽略大小写设置：
iptables -A INPUT -p tcp --dport 9783 -m string --icase --algo bm --string "swagger-" -j DROP经过以上设置后，再增加本机访问swagger的设置：
iptables -I INPUT -s 192.168.108.27 -p tcp --dport 9783 -m string --icase --string "swagger-" --algo bm -j ACCEPT
iptables常用命令：
插入修改选项：
-t 表名：该规则所操作的哪个表，可以使用filter、nat等，如果没有指定则默认为filter
-A：新增一条规则，到该规则链列表的最后一行
-I：插入一条规则，原本该位置上的规则会往后顺序移动，没有指定编号则为1
-D：从规则链中删除一条规则，要么输入完整的规则，或者指定规则编号加以删除
-R：替换某条规则，规则替换不会改变顺序，而且必须指定编号。
-P：设置某条规则链的默认动作
-nL：-L、-n，查看当前运行的防火墙规则列表
chain名：指定规则表的哪个链，如INPUT、OUPUT、FORWARD、PREROUTING等
规则编号：插入、删除、替换规则时用，--line-numbers显示号码
-i\|o 网卡名称：i是指定数据包从哪块网卡进入，o是指定数据包从哪块网卡输出
-p 协议类型：可以指定规则应用的协议，包含tcp、udp和icmp等
-s 源IP地址：源主机的IP地址或子网地址
--sport 源端口号：数据包的IP的源端口号
-d目标IP地址：目标主机的IP地址或子网地址
--dport目标端口号：数据包的IP的目标端口号
-m：extend matches，这个选项用于提供更多的匹配参数，如：
-m state --state ESTABLISHED,RELATED,INVALID,RELATED
-m tcp --dport 22
-m multiport --dports 80,8080
-m icmp --icmp-type 8
<-j 动作>：处理数据包的动作，包括ACCEPT、DROP、REJECT等
查看当前防火墙规则
iptables -L -n
iptables -nL 效果一样
删除对应规则，可命令查看到每个规则chain的序列号。
iptables -L -n --line-number
iptables -D INPUT 3 #删除INPUT的第三条已添加规则，这里3代表第几行规则如下所示
| 选项名称 | 选项说明 |
|---|---|
| --algo {bm|kmp} | 设置匹配模式。bm 和 kmp 为两种不同的字符串匹配算法。bm 是 Boyer-Moore 算法，kmp 是 Knuth-Pratt-Morris 算法。 |
| --from offset | 设置搜索的开始便宜量，默认为 0。 |
| --to offset | 设置搜索的结束偏移量，默认为数据包的大小。 |
| ! --string pattern | 匹配指定的字符串规则。 |
| ! --hex-string pattern | 匹配指定的 16 进制格式字符串规则。 |
| --icase | 搜索时忽略大小写。 |
参考文章：