Shiro with SAML2 in Karaf with JAX-RS（泽西岛）

Question

我正在创建一个在Karaf中作为OSGi容器运行的应用程序，并使用OSGi HTTP服务和Jersey来公开REST APIs。我需要添加SAML2身份验证和基于权限的授权。为此，我想在Shiro中使用基于注释的方法，因为html" target="_blank">spring似乎正在远离OSGi。我的问题:

1. 带有SAML罐子的Shiro是否适合OSGi环境？
2. 我想使用WSO2作为身份提供者。Shiro和WSO2一起工作有任何警告吗？
3. 对于使用注释，Shiro文档指出我需要放置AsheJ/Spring/Guice jar-这在OSGi环境中仍然有效吗？我更喜欢Guice来满足我所有的DI需求。

如果能从Shiro用户那里获得一些见解，那就太好了。

更新

我正在使用这个项目：osgi jax rs连接器。因此，我使用Guice Peaberry向带有@Path或@Provider注释的接口注册OSGi服务，该工具负责将它们转换为REST资源。（类似于pax白板？）。我计划类似地将我的过滤器公开为OSGi服务，然后将它们与资源一起动态添加。

在之前的一个项目中，我对OSGi中的AspectJ感到头痛，我不得不从Karaf切换到vanilla Equinox，因为Equinos编织钩子不符合Karaf（在其他项目中，可以看到来自白羊座的堆栈轨迹）。那幺，像shiro jersey这样做会更好吗？

Answer 1

为了读者的利益，我分享了在对现有工具进行一些研究后得出的解决方案。首先，简单的部分：在OSGi环境中使用Shiro注释。我最终写了下面的类，因为开发人员共享的大多数Shiro-Jersey适配器都基于Jersey 1.x。

    @Provider
    public class ShiroAnnotationResourceFilter implements ContainerRequestFilter {

        private static final Map, AuthorizingAnnotationHandler> ANNOTATION_MAP = new HashMap, AuthorizingAnnotationHandler>();

        @Context
        private ResourceInfo resourceInfo;

        public ShiroAnnotationResourceFilter() {
            ANNOTATION_MAP.put(RequiresPermissions.class,
                    new PermissionAnnotationHandler());
            ANNOTATION_MAP.put(RequiresRoles.class, new RoleAnnotationHandler());
            ANNOTATION_MAP.put(RequiresUser.class, new UserAnnotationHandler());
            ANNOTATION_MAP.put(RequiresGuest.class, new GuestAnnotationHandler());
            ANNOTATION_MAP.put(RequiresAuthentication.class,
                    new AuthenticatedAnnotationHandler());
        }

        public void filter(ContainerRequestContext context) throws IOException {

            Class resourceClass = resourceInfo.getResourceClass();
            if (resourceClass != null) {
                Annotation annotation = fetchAnnotation(resourceClass
                        .getAnnotations());
                if (annotation != null) {
                    ANNOTATION_MAP.get(annotation.annotationType())
                            .assertAuthorized(annotation);
                }
            }

            Method method = resourceInfo.getResourceMethod();
            if (method != null) {
                Annotation annotation = fetchAnnotation(method.getAnnotations());
                if (annotation != null) {
                    ANNOTATION_MAP.get(annotation.annotationType())
                            .assertAuthorized(annotation);
                }
            }
        }

        private static Annotation fetchAnnotation(Annotation[] annotations) {
            for (Annotation annotation : annotations) {
                if (ANNOTATION_MAP.keySet().contains(annotation.annotationType())) {
                    return annotation;
                }
            }
            return null;
        }
    }

完整的项目在这里。上面解决了我问题的第3部分。

对于带有SAML的Shiro，我使用的是Servicemix包装的openSAML jar，到目前为止它似乎运行良好。然而，我确实不得不编写一些代码来使Shiro与SAML2一起工作。它几乎与shro-cas在同一行上，但与其他IdP一起使用更通用一些。代码有点大，所以共享项目链接而不是将类复制到SO。它可以在这里找到。

现在我在代码和IdP之间有了一些抽象，WSO2集成看起来更简单了。

P、 感谢阿希姆的评论和建议。

Answer 2

我确信这是可行的，尽管我已经看到一些限制/问题弹出。对于1）还没有尝试过，虽然你需要确保你告诉pax-web和jetty关于它，但它需要将其添加到码头.xml它甚至可能需要添加一个片段包到pax-web-jetty，以便可以加载所需的类。这很可能是您的第一个类发现问题。
2）不知道WSO2，所以不知道
3）如果你想使用注释，要小心。对于Guice，你最有可能需要使用Peaberry，因为afaik Guice还没有“OSGi-fied”。由于类装入器的限制，在OSGi环境中使用AspectJ并不是一个好主意。如果你有一个编译时编织，它应该很好，但运行时编织将是一个挑战。

更新:完全忘记了它，但有一个Pax Shiro项目可用，也许这可以是一个很好的起点，让您的设置在一个正确的阵容。