JAX-RS 问题求教

[xionghongzhi]

碰到一个 JAX-RS 问题，刚好几年前有人问过了，但是没有回复，想问一下有没有人做过这方面的东西或者说给点思路。

https://ask.csdn.net/questions/224015

[leonard916]

一般都是过滤器，用 Spring 的可能会用拦截器。再没有什么方法统一处理。

[ZSeptember]

问题中的解决方案问题不大。
spring 或者 servlet 中，这种一般是放在 attribute 中的，不知道 JAX-RS 有没有这个。
可以直接把鉴权后的用户信息放到 attribute 中，然后写个方法获取用户信息。

[hantsy]

不大明白这种处理逻辑。

按我的思路，用标准的 Java EE Security， 在你的代码中可以直接 @Inject SecurityContext。
不管你是用简单的 Http Basic，还是自己实现 JWT，还是用 Jersey，CXF，Resteasy 扩展中集成的 MicroprofileJWT，OAuth2，OIDC。

Java EE 8 添加了一个 Security 1.0 规范，处理安全不再需要捆绑到某一容器，比以前容易多了。
我自己写过一个 JWT 的实现，https://github.com/hantsy/javaee8-jaxrs-sample/tree/master/backend/src/main/java/com/github/hantsy/ee8sample/security/jwt

Java EE 7 可以借助 Jaxrs ContainerFilter 实现，https://github.com/hantsy/ee7-jaxrs-sample/tree/master/jwt/