泽西岛要求认证

Question

我在Glassfish上有一个工作正常的JavaEE 6
Web应用程序，该html" target="_blank">应用程序已经具有JSF前端并具有其身份验证机制（（使用基于CDI和注释的安全性），因此有一个登录屏幕，用户输入用户名密码，按登录按钮和Java
EE身份验证过程开始。

现在，我想“还将”我的一些服务类公开为REST服务（我可能会使用Jersey），因此也可以从移动设备访问它。但是让我担心的是登录部分。

我将使用与现有身份验证完全相同的身份，但是现在我希望我的应用程序将从“休假请求”而不是从登录屏幕获取此凭据。然后继续使用已经存在的现有验证方法（检查来自DB等的用户名密码）

我有点迷路，我该怎么做，我想我需要使用这些过滤器之一来拦截请求并获取用户名密码，但不确定如何以及使用哪一个？还是我不需要这样的东西？

Answer 1

您可以使用与保护REST服务相同的方式来保护REST服务，例如：

@Path("/foo")
@RolesAllowed({"admin", "customer"})
public class Foo {

@GET
@Produces("text/plain")
@RolesAllows("admin")
public void adminOnly() {}

public void adminOrCustomer() {}

}

我想您已经为它们提供了角色和映射，因此只需使用您获得的相同角色，应用服务器将负责其余的工作。