In che modo un servizio REST JAX-RS può gestire l'autenticazione tramite annotazioni?

Question

Ho una API REST scritta con JAX-RS, e ho bisogno di aggiungere l'autenticazione ad esso. Finora tutte le informazioni che sono stato in grado di trovare su di esso ha suggerimenti per farlo via spring, che non sto utilizzando. Esiste già qualcosa, o sarebbe facile scrivere, qualcosa che mi consenta di annotare un metodo o l'intera classe che imporrebbe la presenza di intestazioni di autenticazione?

Sto usando tomcat6 e jersey, se questo è importante.

Qualcosa di simile:

@Path("api") 
public class Api { 
    @GET 
    @AuthenticationRequired 
    public Response getInfo(...) {...} 
} 

Answer 1

Penso che si desidera import javax.annotation.Security.RolesAllowed;

L'annotazione in sé assomiglia a questo

@Path("/helloworld") 
@RolesAllowed({"ADMIN", "ORG1"}) 
public class helloWorld { 

@GET 
@Path("sayHello") 
@Produces("text/plain") 
@RolesAllowed("ADMIN") 
public String sayHello() { 
    return "Hello World!"; 
} 
} 

Answer 2

avrei gestire la sicurezza a livello di container. Ecco un buon writeup se vi capita di essere utilizzando Apache CXF:

http://cxf.apache.org/docs/secure-jax-rs-services.html

Ed ecco un esempio per Glassfish:

http://www.butonic.de/2010/06/18/a-simple-jax-rs-security-context-example-in-glassfish/

Ecco un altro link, che discute JSR 250 annotazioni (ad esempio, @RolesAllowed):

http://www-01.ibm.com/support/knowledgecenter/SSEQTP_8.5.5/com.ibm.websphere.base.doc/ae/twbs_jaxrs_impl_securejaxrs_annotations.html