Swagger 是一个规范且完整的框架，用于生成、描述、调用和可视化 RESTful 风格的 Web 服务。 Swagger 的目标是对 REST API 定义一个标准且和语言无关的接口，可以让人和计算机拥有无需访问源码、文档或网络流量监测就可以发现和理解服务的能力。当通过 Swagger 进行正确定义，用户可以理解远程服务并使用最少实现逻辑与远程服务进行交互。与为底层编程所实现的接口类似，Swagger 消除了调用服务时可能会有的猜测。

ASP.NET项目的时候就有遇到过“用户代码未处理HttpRequestValidationException：从客户端中检测到有潜在危险的 Request.Form/Request.QueryString值。”的问题，其实这是ASP.NET对于XSS攻击的一种防御手段，防止恶意的HTML标记或脚本数据注入到网站中