jax-rs - 使用@PathParam 发送身份验证数据是否合适

Question

我想知道使用@Pathparam 将参数传递给登录方法是否合适。我想在客户端中使用返回的布尔值，但到目前为止，我既不能获得 TRUE 也不能获得 FALSE，只能获得一堆 XML 标记。

@POST
@GET
@Path("{username}/{password}")
@Produces("text/plain")
@Consumes({"application/xml", "application/json"})
public boolean login(@PathParam("usrName")String usrName, @PathParam("pwd")String pwd){
    List<User> users= super.findAll();

    for(User u : users){
        if(u.getUserName().equals(usrName) && u.getPassword().equals(pwd)){
            return true;
        }
    }        
   return false;
}     

Answer 1

当您考虑安全性而不是do not use PathParam or QueryParam注释时

用于@FormParam将值传递给服务器并POST request用于此

在你的代码中，我看到 GET 和 POST 两种方法都不能用于这种类型的操作

用于身份验证数据Strictly use POST。