Dịch vụ REST JAX-RS có thể được xác thực bằng chú thích bằng cách nào?

Question

Tôi có một lệnh REST được viết bằng JAX-RS và tôi cần thêm xác thực vào nó. Cho đến nay tất cả các thông tin tôi đã có thể tìm thấy về nó có những gợi ý để làm điều đó via spring, mà tôi không sử dụng. Có cái gì đó đã tồn tại, hoặc nó sẽ dễ dàng để viết, cái gì đó sẽ cho phép tôi chú thích một trong hai phương pháp, hoặc toàn bộ lớp học mà sẽ buộc các tiêu đề auth có mặt?

Tôi đang sử dụng tomcat6 và jersey, nếu điều đó quan trọng.

Cái gì như:

@Path("api") 
public class Api { 
    @GET 
    @AuthenticationRequired 
    public Response getInfo(...) {...} 
} 

Answer 1

Tôi nghĩ rằng bạn muốn import javax.annotation.Security.RolesAllowed;

Chú thích riêng của mình trông như thế này

@Path("/helloworld") 
@RolesAllowed({"ADMIN", "ORG1"}) 
public class helloWorld { 

@GET 
@Path("sayHello") 
@Produces("text/plain") 
@RolesAllowed("ADMIN") 
public String sayHello() { 
    return "Hello World!"; 
} 
} 

Answer 2

tôi sẽ quản lý an ninh ở cấp container. Dưới đây là một writeup tốt nếu bạn tình cờ được sử dụng Apache CXF:

http://cxf.apache.org/docs/secure-jax-rs-services.html

Và đây là một ví dụ cho Glassfish:

http://www.butonic.de/2010/06/18/a-simple-jax-rs-security-context-example-in-glassfish/

Dưới đây là một liên kết, trong đó thảo luận về JSR 250 chú thích (ví dụ như @RolesAllowed):

http://www-01.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.base.doc/ae/twbs_jaxrs_impl_securejaxrs_annotations.html