Apache CXF: Wie sichern JAX-RS Web-Service mit Standardauthentifizierung

Question

Ich habe eine Feder-Anwendung, die einige RESTful Web Services mit Apache CXF (mit JAX-rs) veröffentlicht. Ich möchte den Zugriff auf diese Dienste Standardauthentifizierung über HTTP sichern. Der Benutzername und das Passwort sollten in einer Spring-Konfigurationsdatei. Die Hauptanwendung nutzt bereits Spring Security und ich würde nicht mit dem Setup zu verwirren bevorzugen.

Was ist der einfachste Weg, dies zu tun? Ich konnte meine eigenen ServletFilter schreiben, aber sicher muss es eine Möglichkeit, dies zu konfigurieren?

Answer 1

Der Autor von HTTP Basic Authentication mit Apache CXF Revisited den Code eines CXF Interceptor bietet die HTTP Basic Authentication Validierung implementiert und eine Probe, wie die Sicherheit Abfangjäger zu definieren und ermöglichen es auf einem einfachen Endpunkt.