Jersey REST服务上的用户身份验证

Question

我正在开发一个使用Jersey框架的REST应用程序。我想知道如何控制用户身份验证。我搜索了很多地方，最近的文章是：http : //weblogs.java.net/blog/2008/03/07/authentication-
jersey
。

但是，本文只能与GlassFish服务器和附加数据库一起使用。无论如何，在到达请求的REST资源之前，我是否可以在Jersey中实现一个接口并将其用作过滤器？

我现在想使用基本身份验证，但是它应该足够灵活，以便以后可以更改。

Answer 1

我成功地使用了春季安全性来保护我基于泽西岛的API。它具有可插入的身份验证方案，使您以后可以从基本身份验证切换到其他身份验证。我一般不会使用Spring，而只是使用安全性。

这是我的web.xml中的相关部分

<listener>
    <listener-class>
        org.springframework.web.context.ContextLoaderListener
    </listener-class>
</listener>

<context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>
        /WEB-INF/security-applicationContext.xml,
        /WEB-INF/applicationContext.xml
    </param-value>
</context-param>

<!-- Enables Spring Security -->

<filter>
    <filter-name>springSecurityFilterChain</filter-name>
    <filter-class>
        org.springframework.web.filter.DelegatingFilterProxy
    </filter-class>
    <init-param>
        <param-name>targetBeanName</param-name>
        <param-value>springSecurityFilterChain</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>springSecurityFilterChain</filter-name>
    <url-pattern>/*</url-pattern>

</filter-mapping>

您可以将applicationContext.xml保留为空（ ）。在此处可以找到security-
applicationContext.xml的示例