保護來自同一應用程序的ReST呼叫

Question

我在自定義java web應用程序中使用Jersey構建了ReST服務，Spring未使用。 我想使用該服務從jsp獲取jQuery ajax調用的數據。

我有服務工作，並且jQuery ajax調用正在工作。 我需要保護服務，以便只有應用程序的用戶才能調用服務。 我不希望用戶能夠複製ajax網址，以後從其他計算機直接調用該服務。

Answer 1

我認爲它可以用你處理JSP頁面的會話的方式完成。使您的REST服務URL會話受到JSP頁面保護的方式的保護。