某些服务调用的Resteasy通用QueryParams
||
我正在使用Resteasy的客户端框架，并且我有一些方法需要对服务器进行身份验证。认证是通过会话票证实现的，并且该票证必须作为查询参数包含在请求URL中。默认情况下，我需要将票证传递给我的所有服务电话，如下所示：
@Path(\"/services\")
public class MyServiceClient {
@POST
@Path(\"service1\")
public void callService1(@QueryParam(\"ticket\") String ticket);
@GET
@Path(\"service2\")
@Produces(\"text/plain\")
public String callService2(@QueryParam(\"ticket\") String ticket, ...);
}
没有找到相关结果
已邀请:
2 个回复
宠封钞轰
您也可以接受基本身份验证。这使您可以从网络浏览器中使用该API，而无需使用任何精美的插件或扩展程序。标题看起来像这样：然后，在服务器端代码中，使用HttpServletFilter来保护对RestEasyServlet的所有访问。在doFilter方法中，读取Authorization标头。如果标头签出，则仅调用chain.doFilter（它将把请求传递给RestEasyServlet）。如果不存在，过期或无效等，则从您的过滤器返回HTTP 401。 如果您的auth标头以\“ Token \”开头，请剥离前六个字符，然后获取其余值，并在会话数据库表或Map中进行查找。如果它在里面并且没有过期，请让他们通过。 如果您的auth标头以\“ Basic \”开头，请剥离前六个字符，然后Base64解码其余字符。在\“：\”上分割，并使用两个标记在数据库中查找用户。 我还在过滤器中作弊。由于无论如何我都必须从数据库中查找该令牌（或用户名/密码），因此我从ResultSet创建一个User对象，并将其存储在过滤器上的ThreadLocal中。然后，我在过滤器上提供了一个静态方法，让我可以从JVM中的其他任何位置访问“当前用户”。我在过滤器中使用try / finally清除ThreadLocal，以便在请求完成后始终将其清除。舶啥戚