如何使用带有连接池和基本身份验证的REST客户端？

Question

我目前有：

• 作为独立应用程序运行的REST API（泽西）
• REST API客户端的GUI应用程序（JSF）

我想知道从GUI应用程序与REST API对话的最佳方式是什么。REST API是无状态的，但GUI应用程序是有状态的，必须在每个REST请求中传递身份验证信息（基本身份验证）。因为我们必须同时支持数百个用户，所以我们希望将Jersey客户端配置为连接池。

我们可以通过配置Jersey客户端和Apache的HTTP客户端来处理连接池。可以通过使用HTTPBasicAuthFilter来处理身份验证，它会在每次请求时自动发送相同的凭据。

但是，我不确定是否最好为整个GUI应用程序配置一个客户端，或者为每个会话创建一个新客户端。

由于应用程序只有一个客户端，连接池是有意义的，但是我必须找到一种方法来为每个请求设置正确的身份验证信息。HTTPBasicAuthFilter假设凭据永远不会更改，但我们的应用程序却不是这样。

如果我在每个会话中创建一个具有新的HTTPBasicAuthFilter的客户端，那么身份验证是微不足道的，但是我没有从连池中获得任何好处，因为每个客户端都有自己的池。

我怀疑我是第一个遇到这个问题的人，所以我很好奇其他人是如何解决这个问题的。

亲切的问候，

格伦

Answer 1

您可以在WebResource级别附加客户端筛选器。因此，您可以将HTTPBasicAuthFilter附加到单个共享客户端和每个会话的WebResource对象。