如何保護Apache CXF RESTful API？

Question

有沒有簡單的方法來保護通過Apache CXF的JAX-RS實現公開的RESTful API？通過Spring Security有沒有安全鉤子？

我聽說過使用基於HTTPS的基本認證的人，但我還沒有看到任何實際的例子。任何想法將不勝感激。

謝謝！

Answer 1

看到http://chrisdail.com/2008/08/13/http-basic-authentication-with-apache-cxf-revisited/

Answer 2

不知道CXF，但在RestEasy的，你可以將其配置爲你會爲任何其他Web應用程序，然後做..

@Context private SecurityContext sc; 

，它允許你檢查諸如sc.isUserInRole("admin");之類的東西。 CXF可能提供相同的功能。