java - @RolesAllowed 不能在 Jersey 中使用自定义 SecurityContext？

Question

我有一个简单的 jersey 2.4 资源:

@RolesAllowed("admin")
public List<Folder> list(){}

我还有一个设置自定义安全上下文的 ContainerRequestFilter:

public void filter(ContainerRequestContext requestContext) throws IOException {
requestContext.setSecurityContext(new MySecurityContext(...));
}

在 list() 函数中，我确实获得了正确的安全上下文:MySecurityContext。并且调用“securityContext.isUserInRole(“admin”)”有效。

但是注解@RolesAllowed 似乎没有做任何事情，MySecurityContext 的函数isUserInRole 从未被调用。

我是否需要做一些特别的事情才能使@RolesAllowed 起作用？

Answer 1

找到了:-)

@RolesAllowed("admin") 不是@RolesAllowed("{admin}")

最重要的是:

注册(RolesAllowedDynamicFeature.class)；