使用Resteasy的JAX-RS：如何进行“超类”请求头管理？[副本]

Question

@RequestScoped
@Path("/path")
public class SomeResource {

    @GET
    public SomeResponse get(
        @HeaderParam("authenticationHeader1") String authenticationHeader1,
        @HeaderParam("authenticationHeader2") String authenticationHeader2,

        @QueryParam("stuff") String stuff, 
        @QueryParam("moreStuff") String moreStuff)      
    {
        final AuthenticationBean authBean = validateCredentials(authenticationHeader1, authenticationHeader2)

        if (!authBean.isValid()) {
            return someStronglyWordedResponse(authBean);
        }
        else { 
            return someProcessing(authBean, stuff, moreStuff);
        }
    }

我可以创建一个抽象的超类，并在那里简单地定义validateCredentials()，因为authenticationbean提取在任何地方都是相同的。

但在Java EE7上下文中，这给我的印象是不太好，更重要的是，如果Jimmy在编写新资源时忘记添加身份验证管理，该怎么办？

有没有推荐的方法来解析所有请求的HTTP头（不管目标资源是什么），并对结果做一些通用处理？

Answer 1

Jersey为此提供了ContainerRequestFilter。在这里有一个关于如何使用它们的很好的教程：https://jersey.java.net/documentation/latest/filters-and-interceptors.html

您可以创建一个全局筛选器并在其中进行验证，如果失败，可以使用RequestContext.AbortWith()中止它，如示例10.2所示。可以很容易地修改此示例，以使用您的头数据而不是安全上下文。可以使用RequestContext.GetHeaderString()访问标头，标头名称是唯一的参数。

您还可以使用名称绑定（教程中的10.5）来仅过滤某些资源的请求。