java - 如何在 Java(REST) 应用程序中对用户进行身份验证？

Question

我有一些 java 服务器应用程序和一些 WEB 界面 (jQuery)。对于 REST 服务，我正在使用 Jersey 实现。我可以轻松地将 JSON 从 WEB 页面发送到服务器，反之亦然。

我的 REST 服务示例:

@Path("/users")
public class User {

 @POST
 @Path("/login")
 @Consumes(MediaType.APPLICATION_JSON)
 public Response authUser(User user) {
   //code
 }
}

但是有一个问题。我如何授权用户？例如，我有一些私有(private)资源:当用户未登录时，他看不到它的资源/网页，但是当他登录(输入正确的用户名和密码)时，他可以看到它的资源。

我没有使用 sping 应用程序。我用谷歌搜索了很多时间，但没有找到简单的示例，然后我尝试阅读 Jose 的 Sandoval 书“RESTful Java Web 服务”，在“安全”部分有很多有用的信息，但没有示例。

你能帮帮我吗？

Answer 1

我相信有不同的方法来解决这个问题。一种方法是，当用户进行身份验证时，您向他发回一个 token [一段时间后过期]，然后他在后续调用中传回该 token 。

将 token 保存到文件或数据库中。在来自 client 的后续请求中，比较 token 时间戳和值。

一旦该 token 过期，他必须重新进行身份验证。