这是一个创建于 1743 天前的主题，其中的信息可能已经有所发展或是发生改变。
碰到一个 JAX-RS 问题，刚好几年前有人问过了，但是没有回复，想问一下有没有人做过这方面的东西或者说给点思路。
 |
1
leonard916 2020-02-22 20:47:36 +08:00
一般都是过滤器，用 Spring 的可能会用拦截器。再没有什么方法统一处理。
|
 |
2
ZSeptember 2020-02-23 11:23:00 +08:00
问题中的解决方案问题不大。
spring 或者 servlet 中，这种一般是放在 attribute 中的，不知道 JAX-RS 有没有这个。 可以直接把鉴权后的用户信息放到 attribute 中，然后写个方法获取用户信息。 |
 |
3
hantsy 2020-02-24 16:34:23 +08:00
不大明白这种处理逻辑。
按我的思路，用标准的 Java EE Security， 在你的代码中可以直接 @Inject SecurityContext。 不管你是用简单的 Http Basic，还是自己实现 JWT，还是用 Jersey，CXF，Resteasy 扩展中集成的 MicroprofileJWT，OAuth2，OIDC。 Java EE 8 添加了一个 Security 1.0 规范，处理安全不再需要捆绑到某一容器，比以前容易多了。 我自己写过一个 JWT 的实现，https://github.com/hantsy/javaee8-jaxrs-sample/tree/master/backend/src/main/java/com/github/hantsy/ee8sample/security/jwt Java EE 7 可以借助 Jaxrs ContainerFilter 实现，https://github.com/hantsy/ee7-jaxrs-sample/tree/master/jwt/ |
Select Language