java - 从 Glassfish 3.1.2 调用 REST Web 服务的安全错误

Question

我在 Glassfish 3.1.2 中为 Ajax 应用程序创建了一个代理 RESTful Web 服务。我在 Glassfish 中定义了一个 RESTful Web 服务，然后调用外部 RESTful Web 服务。我使用 Jersey Client 类来调用外部 Web 服务：

    ClientConfig config = new DefaultClientConfig();
    Client client = Client.create(config);          
    MultivaluedMap queryParams = new MultivaluedMapImpl();


    queryParams.add("dtype", datatypeStr);
    queryParams.add("bbox", boundingBoxStr);
    WebResource webResource = client.resource(callURL);
    WebResource webResource = client.resource(callURL);

    ClientResponse response =  webResource.queryParams(queryParams).accept("application/atom+xml").get(ClientResponse.class);

上面的代码在独立客户端中运行，它也适用于 Glassfish 3.1，但在 Glassfish 3.1.2 中它会因未经授权的错误而失败。

所以我想我有两个问题，使用 Jersey 客户端 jar 是在 Glassfish 中创建代理 Web 服务的最佳方式吗？Glassfish 3.1.2 中的更改导致了未经授权的错误。

我读到 Glassfish 3.1.2 中添加了CSRF 保护，但这只会影响调用部署到 Glassfish 的 RESTful Web 服务的客户端，而不是从 Glassfish 调用外部 Web 服务。

在此先感谢您的帮助。