Я видел стратегию связывания имен от jersey для защиты API, это довольно круто для аутентификации, и довольно здорово просто комментировать конечные точки, которые вы хотите аутентифицировать, а в джерси вы можете привязать аннотацию к фильтру.
Кто-нибудь знает, как этого добиться при весенней загрузке?