Как вы защищаете Apache CXF RESTful API?

Question

Есть ли простой способ защитить RESTful API, предоставляемый через реализацию JAX-RS в Apache CXF?Есть ли какие-нибудь хуки для безопасности через Spring Security?

Я слышал о людях, использующих обычную аутентификацию по HTTPS, но я не видел реальных примеров.Любые идеи будут с благодарностью.

Спасибо!

Answer 1

Не знаю о CXF, но в Resteasy вы можете настроить его так же, как и для любого другого веб-приложения, а затем выполнить ..

@Context private SecurityContext sc;

Что позволяет проверять такие вещи, как sc.isUserInRole("admin");.CXF может обеспечивать такую ​​же функциональность.

Answer 2

см. http://chrisdail.com/2008/08/13/http-basic-authentication-with-apache-cxf-revisited/