Apache CXF: Cách bảo mật dịch vụ web JAX-RS với xác thực cơ bản

Question

Tôi có một ứng dụng Spring xuất bản một số dịch vụ web RESTful bằng Apache CXF (sử dụng jax-rs). Tôi muốn bảo mật quyền truy cập vào các dịch vụ đó bằng cách sử dụng xác thực cơ sở HTTP. Tên người dùng và mật khẩu phải nằm trong tệp cấu hình Spring. Ứng dụng chính đã sử dụng Spring Security và tôi không muốn gây rối với thiết lập đó.

Cách dễ nhất để thực hiện việc này là gì? Tôi có thể viết ServletFilter của riêng tôi nhưng chắc chắn phải có một cách để cấu hình này?

Answer 1

Tác giả của HTTP Basic Authentication with Apache CXF Revisited cung cấp mã của Bộ chặn đánh dấu CXF thực hiện xác thực Xác thực cơ sở HTTP và mẫu làm cách nào để xác định bộ chặn bảo mật và bật nó trên điểm cuối đơn giản.