Обеспечение REST Джерси - PullRequest
       9

Обеспечение REST Джерси

1 голос
/ 06 апреля 2011

Я пытаюсь защитить службу Джерси на Tomcat, и у меня возникают проблемы с доступом к ней из браузера. Я пробовал несколько учебных пособий, но ни у кого нет правильного решения, поэтому, если вы еще работали с REST, скажите, пожалуйста, в чем проблема. Вот файлы конфигурации, которые я использую:

web.xml

<security-constraint>
    <display-name>Security for Your Enterprise</display-name>
    <web-resource-collection>
        <web-resource-name>Your Enterprise web Security</web-resource-name>
        <description>Redirect all to SSL</description>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>HEAD</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>TRACE</http-method>
        <http-method>DELETE</http-method>
    </web-resource-collection>
    <auth-constraint>
        <description />
        <role-name>role1</role-name>
    </auth-constraint>
    <user-data-constraint>
        <description>Protection should be CONFIDENTIAL</description>
        <transport-guarantee>INTEGRAL</transport-guarantee>
    </user-data-constraint>
</security-constraint>
  <login-config>
    <auth-method>BASIC</auth-method>
</login-config>
<security-role>
    <role-name>role1</role-name>
</security-role>

sever.xml tomcat

<Connector
    clientAuth="false"
    minSpareThreads="5" maxSpareThreads="75"
    enableLookups="true" disableUploadTimeout="true"
    acceptCount="100"  maxThreads="200"
    port="8443"
    scheme="https"
    secure="true"
    SSLEnabled="true"
    keystoreFile="serverkey.keystore"
    keystorePass="pwd"
    protocol="HTTP/1.1"
    sslProtocol="TLS"
/>

пользователей tomcat:

<tomcat-users>
    <role rolename="role1"/>
    <user
        username="CN=10.0.25.21,OU=, O=, L=, ST=, C="
        password="pwd" roles="role1"
    />

1 Ответ

0 голосов
/ 16 июня 2012

Изменить значение на КОНФИДЕНЦИАЛЬНО.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...