JAX-RS REST hizmeti ek açıklamalarla nasıl kimlik doğrulaması yapabilir?

Question

JAX-RS ile yazılmış bir REST api'm var ve ona kimlik doğrulaması eklemem gerekiyor. Şimdiye kadar bu konuda bulabildiğim tüm bilgiler, kullanmıyorum olan via spring yapmak için önerilerde bulunuyor. Halihazırda var olan bir şey var mıdır, yoksa yazmak kolay mıdır, bir yöntemi mi, yoksa başhakekleri hazır bulundurmaya zorlayacak bütün sınıfı mı ekleyeyim?

Eğer önemliyse tomcat6 ve forması kullanıyorum. gibi

şey:

@Path("api") 
public class Api { 
    @GET 
    @AuthenticationRequired 
    public Response getInfo(...) {...} 
} 

Answer 1

Sana import javax.annotation.Security.RolesAllowed;

kendisi ben kapsayıcı düzeyinde güvenliğin idare edecek bu

@Path("/helloworld") 
@RolesAllowed({"ADMIN", "ORG1"}) 
public class helloWorld { 

@GET 
@Path("sayHello") 
@Produces("text/plain") 
@RolesAllowed("ADMIN") 
public String sayHello() { 
    return "Hello World!"; 
} 
} 

Answer 2

benziyor açıklama istediğini düşünüyorum. Burada Apache CXF kullanarak için gerçekleşmesi durumunda iyi bir writeup var:

http://cxf.apache.org/docs/secure-jax-rs-services.html

Ve burada GlassFish için bir örnek:

http://www.butonic.de/2010/06/18/a-simple-jax-rs-security-context-example-in-glassfish/

İşte JSR 250 ek açıklamaları anlatılır bir daha bağlantı var (örn @RolesAllowed):

http://www-01.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.base.doc/ae/twbs_jaxrs_impl_securejaxrs_annotations.html