Jersey 2.x安全性上下文不起作用？

Question

当我尝试创建Java jersey应用程序身份验证角色时，对我来说不起作用。

Java代码：

package org.student.resource;
import javax.annotation.security.PermitAll;
import javax.annotation.security.RolesAllowed;
import javax.ws.rs.GET;
import javax.ws.rs.POST;
import javax.ws.rs.Path;
import javax.ws.rs.ext.Provider;

@Path("/resource")
@PermitAll 
public class Resource {
@GET
public String get(){
    return "GET";
}

@RolesAllowed("admin")
@POST
public String post(){
    return "Post content.";
}

}

部署描述符：-

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
id="WebApp_ID" version="3.1">
<display-name>JerseyAuthentication</display-name>
<servlet>
    <servlet-name>Application</servlet-name>
    <servlet-class>org.glassfish.jersey.servlet.ServletContainer</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>Application</servlet-name>
    <url-pattern>/*</url-pattern>
</servlet-mapping>
<security-constraint>
    <web-resource-collection>
        <web-resource-name>Resource</web-resource-name>
        <url-pattern>/resource/*</url-pattern>
        <http-method>GET</http-method>
    </web-resource-collection>
</security-constraint>
<welcome-file-list>
    <welcome-file>login.html</welcome-file>
</welcome-file-list>
 </web-app>

标头：-

Cache-Control →private
Content-Language →en
Content-Length →1010
Content-Type →text/html;charset=utf-8
Date →Sat, 19 Sep 2015 08:14:18 GMT
Expires →Thu, 01 Jan 1970 05:30:00 IST
Server →Apache-Coyote/1.1

请给我一些帮助。我想知道为资源分配角色。

Answer 1

所以你需要做三件事

第一..

在Tomcat中设置安全领域（我假设是的服务器Server →Apache-Coyote/1.1）。您可以在Realm Configuration
HOW-TO上
阅读有关创建领域的更多信息。

最容易配置的领域是UserDatabaseRealm，但绝不建议在生产环境中使用。只是为了让您起步并在开发中运行。您所需要做的就是转到中的tomcat- users.xml文件${TOMCAT_HOME}/conf。然后只需编辑文件，它应该看起来像

<tomcat-users>
  <user username="Murugesan" password="secret" roles="admin" />
  <user username="peeskillet"  password="superSecret" roles="user"  />
</tomcat-users>

第二..

您仍然需要对web.xml进行一些配置。你需要做几件事

1. 声明允许使用该应用程序的角色。您可以将其放在下面</security-contraint>

   <security-role>
   <role-name>user</role-name>