子资源方法上未调用Jersey名称绑定筛选器

Question

使用带有@NamedBinding子资源方法的Jersey 2.25不会调用过滤器。

在下面的代码中，getData（）方法触发AuthorizationFilter，但getSubDetails（）方法没有触发。

@NameBinding
@Retention(RUNTIME)
@Target({ TYPE, METHOD })
public @interface Secured {
    Permission[] value() default {};
}


@Secured
@Provider
@Priority(Priorities.AUTHORIZATION)
public class AuthorizationFilter implements ContainerRequestFilter {
...
}

@Produces(MediaType.APPLICATION_JSON)
@Path("api/v1/jobs/{jobId}/document-sources")
@Secured(Permission.JOB_READER)
public class MyEndpoint {


    @Path("/{subId}")
    @GET
    @Secured(Permission.READ)
    public Class<?> getData(@PathParam("subId") String subId){
        return "data";
    }

    @Path("/{subId}/details")
    @Secured(Permission.READ)
    public Class<?> getSubDetails(@PathParam("subId") String subId){
        return SubDetails.class;
    }
}

JAX-RS文档（https://docs.oracle.com/javaee/7/api/javax/ws/rs/container/ContainerRequestFilter.html）似乎意味着过滤器应该处理子资源。

我做错什么了吗？名称绑定过滤器不再适用于子资源方法了吗？

Answer 1

对于其他遇到这种情况的人来说：

子资源定位器方法没有针对它们运行的名称绑定过滤器（至少在泽西）。我找不到任何说明这是否正确的留档。

在我们的例子中，过滤器很重要，因为它向请求上下文添加对象，定位器方法使用这些对象来确定要返回的子资源。这些对象的创建有些昂贵（涉及数据库调用），因此我们不想只在子资源定位器方法中复制对象创建代码（加上这会违反DRY）。

我最后的解决方案是将对象创建逻辑移动到工厂中，并让工厂使用请求上下文缓存来确保它只做一次对象初始化。然后工厂被用于过滤器（用于授权）和子资源方法（用于确定发送哪个子资源）。然后每个子资源都必须有授权过滤器注释。