2.15. 保护 JAX-RS Web 服务

为 RESTEasy JAX-RS Web 服务启用基于角色的安全性

1. 在文本编辑器中打开应用的 web.xml 文件。

2. 在 < web-app> 标签内将以下 <context-param > 添加到该文件中。

   <context-param>
     <param-name>resteasy.role.based.security</param-name>
     <param-value>true</param-value>
   </context-param>

   Copy to Clipboard Toggle word wrap

3. 使用 <security-role> 标签声明 RESTEasy JAX- RS WAR 文件中使用的所有角色。

   <security-role>
     <role-name>ROLE_NAME</role-name>
   </security-role>
   <security-role>
     <role-name>ROLE_NAME</role-name>
   </security-role>

   Copy to Clipboard Toggle word wrap

4. 授权对所有角色的 JAX-RS 运行时处理的所有 URL 进行访问。

   <security-constraint>
     <web-resource-collection>
       <web-resource-name>Resteasy</web-resource-name>
       <url-pattern>/PATH</url-pattern>
     </web-resource-collection>
     <auth-constraint>
       <role-name>ROLE_NAME</role-name>
       <role-name>ROLE_NAME</role-name>
     </auth-constraint>
   </security-constraint>

   Copy to Clipboard Toggle word wrap

5. 为此应用定义适当的登录配置。

   <login-config>
     <auth-method>BASIC</auth-method>
     <realm-name>jaxrs</realm-name>
   </login-config>

   Copy to Clipboard Toggle word wrap