java - 保护来自同一应用程序的 ReST 调用

Question

我在我的自定义 Java Web 应用程序中使用 Jersey 构建了一个 ReST 服务，没有使用 Spring。我想使用该服务从 jsp 获取 jQuery ajax 调用的数据。

我的服务正在运行，并且 jQuery ajax 调用正在运行。我需要保护服务，以便只有应用程序的用户才能调用该服务。我不希望用户能够复制 ajax url，然后从其他计算机直接调用该服务。

Answer 1

我认为它可以以与处理 JSP 页面的会话相同的方式完成。使您的 REST 服务 URL 会话以保护 JSP 页面的方式受到保护。