使用 JAX-RS Jersey 进行身份验证和授权的简便方法

Question

我对 REST 很陌生，目前正在使用 JAX-RS Jersey 开发一个 API。我很好奇什么是实现用户管理的最简单方法。 IE。用户必须登录并根据他们的角色限制对不同资源的访问。据我了解，使用 OAuth 2.0 是当前标准。我可以用泽西岛实现吗？有没有人有一些链接让我开始（示例、教程）？或者您会建议其他方法吗？

非常感谢

Answer 1

有多种方法可以实现，让我指出其中的几个：

1. HTTP Basic authentication (BA) 实现是对 Web 资源实施访问控制的最简单技术，因为它不需要 cookie、会话标识符和登录页面。相反，HTTP Basic 身份验证使用静态的标准 HTTP 标头，这意味着无需提前进行握手。

2. Role based access control 用于使用领域的 J2EE 应用程序

3. OAuth with REST：

Answer 2

有一个针对 Jersey @https://wikis.oracle.com/display/Jersey/OAuth 的 OAuth 1.0 贡献者 对我很有用。 OAuth 2 还不是真正的标准，因为它还没有完成，围绕它还有很多争论和互操作性问题。