Java EE 7 / JAX-RS 2.0：具有自定义HTTP标头的简单REST API身份验证和授权

在使用已可用的HTTP协议实施Web服务时，REST带来了很多便利。 通过仅通过指定的URL触发GET，POST和其他HTTP方法，您将确保通过REST服务的响应来完成某些工作。 但是，无论REST给开发人员带来了什么便利，安全性和访问控制的主题都应始终得到解决。 本文将向您展示如何使用HTTP标头和JAX-RS 2.0拦截器来实现基于用户的简单身份验证。 认证者 让我们从一个Authentica

>>阅读原文<<