W jaki sposób usługa REST usługi JAX-RS może obsługiwać uwierzytelnianie za pomocą adnotacji?

Question

Mam interfejs API REST napisany przy użyciu JAX-RS i muszę dodać do niego uwierzytelnianie. Do tej pory wszystkie informacje, które udało mi się znaleźć, zawierają sugestie, aby je wykonać: via spring, których nie używam. Czy istnieje coś, co już istnieje, czy też byłoby to łatwe do napisania, coś, co pozwoli mi opisać albo metodę, albo całą klasę, która wymusiłaby obecność auth nagłówków?

Używam tomcat6 i jersey, jeśli to ma znaczenie.

Coś jak:

@Path("api") 
public class Api { 
    @GET 
    @AuthenticationRequired 
    public Response getInfo(...) {...} 
} 

Answer 1

myślę chcesz import javax.annotation.Security.RolesAllowed;

adnotacją samo wygląda to

@Path("/helloworld") 
@RolesAllowed({"ADMIN", "ORG1"}) 
public class helloWorld { 

@GET 
@Path("sayHello") 
@Produces("text/plain") 
@RolesAllowed("ADMIN") 
public String sayHello() { 
    return "Hello World!"; 
} 
} 

Answer 2

bym zarządzać bezpieczeństwa na poziomie kontenera. Oto dobry writeup jeśli zdarzy ci się być za pomocą Apache CXF:

http://cxf.apache.org/docs/secure-jax-rs-services.html

A oto przykład dla GlassFish:

http://www.butonic.de/2010/06/18/a-simple-jax-rs-security-context-example-in-glassfish/

tu jeszcze jeden link, który omawia JSR 250 adnotacje (np @RolesAllowed):

http://www-01.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.base.doc/ae/twbs_jaxrs_impl_securejaxrs_annotations.html