泽西岛 – 要求进行身份validation

我在Glassfish上有一个工作的JavaEE 6 Web应用程序，这个应用程序已经有一个JSF前端并且有它的认证机制（（使用基于CDI和注释的安全性）所以有一个登录屏幕，用户输入用户名密码，按登录按钮和Java EEvalidation过程开始。

现在我想“也”将我的一些服务类暴露为REST服务（我可能会使用Jersey），因此也可以通过移动设备访问它。 但令我担心的是登录部分。

我将使用完全相同的现有身份validation但现在我希望我的应用程序将从Rest请求获取此凭据，但不从登录屏幕获取。 然后继续使用已存在的现有validation方法（检查来自DB的用户名密码等）

我有点迷路我怎么能这样做，我想我需要使用其中一个filter拦截请求并获取用户名密码但不知道如何以及哪一个？ 或者我不需要这样的东西？

Answer 1

您可以像保护REST服务一样保护REST服务，例如：

@Path("/foo") @RolesAllowed({"admin", "customer"}) public class Foo { @GET @Produces("text/plain") @RolesAllows("admin") public void adminOnly() {} public void adminOrCustomer() {} } 

我猜你已经有了角色和映射，所以只要使用相同的角色，应用服务器将负责其余的工作。