Apache CXF: Come proteggere il servizio web JAX-RS con l'autenticazione di base

Question

Ho un'applicazione Spring che pubblica alcuni servizi web RESTful usando Apache CXF (usando jax-rs). Vorrei garantire l'accesso a tali servizi utilizzando l'autenticazione di base HTTP. Il nome utente e la password devono essere in un file di configurazione Spring. L'applicazione principale utilizza già Spring Security e preferirei non scherzare con quella configurazione.

Qual è il modo più semplice per farlo? Potrei scrivere il mio ServletFilter ma sicuramente ci deve essere un modo per configurarlo?

Answer 1

L'autore di HTTP Basic Authentication with Apache CXF Revisited fornisce il codice di un intercettore CXF che implementa la convalida dell'autenticazione di base HTTP e un esempio di come definire l'intercettatore di sicurezza e abilitarlo su un endpoint semplice.