java - Apache CXF：如何使用基本身份验证保护 JAX-RS Web 服务

Question

我有一个 Spring 应用程序，它使用 Apache CXF（使用 jax-rs）发布一些 RESTful Web 服务。我想使用 HTTP 基本身份验证来保护对这些服务的访问。用户名和密码应该在 Spring 配置文件中。主应用程序已经使用了 Spring Security，我不想弄乱那个设置。

最简单的方法是什么？我可以编写自己的 ServletFilter 但肯定有办法配置它吗？

Answer 1

HTTP Basic Authentication with Apache CXF Revisited的作者提供了实现 HTTP Basic Authentication 验证的 CXF 拦截器的代码，以及如何定义安全拦截器并在简单端点上启用它的示例。