OpenAPI Security Scheme Inspector

Cómo usar esta herramienta para desarrolladores

1. Pega el documento JSON en el área de entrada o carga un archivo.
2. Revisa el formato y, cuando exista, selecciona la presentación del resultado.
3. Pulsa Inspeccionar seguridad o usa Ctrl/Cmd + Enter.
4. Comprueba el resumen, las métricas y la interpretación antes de copiar o descargar.

Qué hace esta herramienta para desarrolladores

Inspecciona securitySchemes y requisitos de seguridad para mostrar tipo, flujo, ubicación, scopes y operaciones protegidas. El resultado se calcula a partir de la estructura real del documento y no de una simple búsqueda de texto.

La herramienta no ejecuta llamadas HTTP ni valida el comportamiento real de un servidor. Utiliza el resultado como apoyo para revisar el contrato.

Ejemplo

El resultado depende de la operación; el ejemplo incluido en el botón «Ejemplo» reproduce un caso válido para esta herramienta.

{
  "openapi": "3.0.3",
  "components": {
    "securitySchemes": {
      "bearerAuth": {
        "type": "http",
        "scheme": "bearer",
        "bearerFormat": "JWT"
      },
      "apiKey": {
        "type": "apiKey",
        "in": "header",
        "name": "X-API-Key"
      }
    }
  },
  "security": [
    {
      "bearerAuth": []
    }
  ],
  "paths": {
    "/pets": {
      "get": {
        "responses": {
          "200": {
            "description": "OK"
          }
        }
      },
      "post": {
        "security": [
          {
            "apiKey": []
          }
        ],
        "responses": {
          "201": {
            "description": "Created"
          }
        }
      }
    }
  }
}

Casos de uso

• Revisión de contratos antes de publicar una API.
• Preparación de documentación y pruebas.
• Diagnóstico durante migraciones de versiones OpenAPI.
• Apoyo a generación de clientes, mocks y SDK.

Consejos para obtener resultados fiables

• Valida primero la sintaxis JSON.
• Conserva una copia del contrato original antes de convertirlo.
• Revisa referencias $ref y componentes compartidos.
• No interpretes una conversión parcial como certificación de compatibilidad.
• Prueba el resultado con tu validador OpenAPI habitual.

Detalles del procesamiento

El código recorre únicamente las estructuras necesarias para esta función y evita solicitudes de red. Las salidas descargables se generan desde el contenido calculado en la página.

No se resuelven referencias remotas y no se implementa un parser YAML. Las extensiones x-* y combinaciones avanzadas de JSON Schema pueden requerir comprobación adicional.