どのクライアントからでもAPI実行ができてしまうので、制限しないと攻撃のリスクがある

[shoken3207]

cors設定を行う

package main

import (
	"github.com/gin-gonic/gin"
	"github.com/swaggo/gin-swagger"
	"github.com/swaggo/gin-swagger/swaggerFiles"
)

// Basic 認証ミドルウェア
func BasicAuthMiddleware() gin.HandlerFunc {
	return gin.BasicAuth(gin.Accounts{
		"username": "password", // 許可するユーザー名とパスワード
	})
}

func main() {
	r := gin.Default()

	// Swagger UI に Basic 認証を追加
	r.GET("/swagger/*any", BasicAuthMiddleware(), ginSwagger.WrapHandler(swaggerFiles.Handler))

	r.Run(":8080")
}