java - Jersey 安全和 session 管理

Question

有没有办法在 Jersey 中以编程方式获取 session 管理或安全性，例如Web 应用程序 session 管理？还是事务、 session 和安全都由部署 Jersey 应用程序的容器处理？

Answer 1

session 管理是部署 Jersey 的容器的权限。在大多数生产情况下，它将部署在执行 session 管理的容器中。

下面的代码是一个简单的 Jersey 资源示例，它获取 session 对象并将值存储在 session 中并在后续调用中检索它们。

@Path("/helloworld")
public class HelloWorld {

    @GET
    @Produces("text/plain")
    public String hello(@Context HttpServletRequest req) {

        HttpSession session= req.getSession(true);
        Object foo = session.getAttribute("foo");
        if (foo!=null) {
            System.out.println(foo.toString());
        } else {
            foo = "bar";
            session.setAttribute("foo", "bar");
        }
        return foo.toString();


    }
}