JAX-RS REST 서비스는 주석으로 인증을 처리 할 수 ​​있습니까?

Question

JAX-RS로 작성된 REST API가 있는데 인증을 추가해야합니다. 지금까지 내가 찾은 정보는 via spring을 사용하기위한 제안 사항이 있습니다. 사용하지 않았습니다. 이미 존재하는 것이 있거나 작성하기가 쉬울 것인가? 메소드 또는 인증 헤더가 존재하도록하는 전체 클래스에 주석을 달 수있는 것이 있습니까?

중요한 점은 tomcat6과 저지를 사용하고 있습니다. 같은

뭔가 :

@Path("api") 
public class Api { 
    @GET 
    @AuthenticationRequired 
    public Response getInfo(...) {...} 
} 

Answer 1

난 당신이 import javax.annotation.Security.RolesAllowed;

자체가 내가 컨테이너 수준에서 보안을 관리하는 것이

@Path("/helloworld") 
@RolesAllowed({"ADMIN", "ORG1"}) 
public class helloWorld { 

@GET 
@Path("sayHello") 
@Produces("text/plain") 
@RolesAllowed("ADMIN") 
public String sayHello() { 
    return "Hello World!"; 
} 
} 

Answer 2

과 같은 주석을 원하는 생각합니다. 다음은 아파치 CXF를 사용하는 일이 있다면 좋은 작성자의 :

http://cxf.apache.org/docs/secure-jax-rs-services.html

을 그리고 여기 글래스 피시에 대한 예입니다 :

http://www.butonic.de/2010/06/18/a-simple-jax-rs-security-context-example-in-glassfish/

다음은 JSR 250 주석에 대해 설명 하나 개 더 링크입니다 (예 : @RolesAllowed) :

http://www-01.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.base.doc/ae/twbs_jaxrs_impl_securejaxrs_annotations.html