java - JavaJerseyのRESTfulWebサービスに認証メカニズムを追加する

Question

Java jerseyRestfulWebサービスを使用しています。 このジャージWebサービスに認証メカニズム
を追加するにはどうすればよいですか？認証されたら、セッションを停止する必要がありますか？

Answer 1

認証を実行するフィルターをJerseyサーバーに追加する必要があります。ジャージーはHttpBasicAuthFilter、基本認証を使用するものを提供しており、さまざまな認証スキームを使用する他の例がネット上にたくさんあります。

RESTでセッションを使用しないでください。これにより、時間の経過とともに複数のリクエスト間にリンクが作成されます。すべてのRESTリクエストはスタンドアロンであり、以前に発生したことには依存しないようにする必要があります。各RESTリクエストには、独自の認証パラメーターが必要です。