JAX-RS和Spring Security性--获得经过身份验证的用户

Answer 1

使用JAX-RS，您可能需要定义一种方法来创建可以通过@context注入的自定义实体。不幸的是，JAX-RS规范没有说明如何做到这一点，但它的实现却说明了这一点。例如，CXF（与Spring一起工作得很好）可以这样做：

public class AuthenticationContextProvider implements ContextProvider<Authentication> {
    public Authentication createContext(Message message) {
        return SecurityContextHolder.getContext().getAuthentication();
    }
}

然后，您必须注册该提供程序，该提供程序将允许您进行以下操作：

@GET
@Path("/{id}")
@Produces("text/plain")
public String demonstration(@PathParam("id") String id,
        @Context UriInfo ui, @Context Authentication auth) {
    // ...

你可以用泽西做类似的事情（正如上面链接的问题所指出的），但我不太了解泽西。