java - servlet 过滤器是否知道 REST 请求的目的地？

Question

在 javax servlet 过滤器中，有没有办法知道请求发送到哪个 servlet？

我有一些 REST 资源方法，用 JAX-RS(@Path、@GET 等)注释，并由 RESTEasy 扫描。

有一个 servlet 过滤器检查每个请求的用户权限，但我想区分 REST 资源。 (他们应该需要不同的权限。)

REST 请求绑定(bind)的资源方法在这个阶段是否已知？还是仅在请求到达过滤器后面的 servlet 时才匹配？

谢谢!

Answer 1

如果您真的想要一些授权相关的业务逻辑，您可以通过使用 ContainerRequestFilter 来实现。你可以有如下内容:

public void filter(ContainerRequestContext crc) throws IOException {
        List<UriTemplate> matchedTemplates = uriInfo.getMatchedTemplates();
        String method = crc.getMethod().toLowerCase();
        String pathTemplate = "";
        String curTemplate = "";
        for (UriTemplate template : matchedTemplates) {
            String templateString = template.getTemplate();
            if (template.endsWithSlash()) {
                curTemplate = templateString.substring(0, templateString.length() - 1);
            }
            else {
                curTemplate = templateString;
            }
            pathTemplate = curTemplate + pathTemplate;
        }
   // Your authorization logic here once you have the pathTemplate.
   // pathTemplate (/v1/users/{userId}/cars/{carId}) and the HTTP method 
   // (GET, PUT..) together will determine the choice of servlet 
   // (resource) and the method within to be chosen and invoked.
}

您现在可以根据授权 token (或您用于用户识别的任何其他内容)、调用的方法 (GET/PUT/POST/DELETE) 和匹配的路径模板进行授权检查。如果您为所有资源正确设计了路径(pathTemplates)(换句话说，如果您正确地“确定”了路径)，一些正则表达式魔术，并且将用户授权与特定 url 范围相匹配应该没有问题。例如:token为abc的userA只能访问/v1/users/abc/*路径，而token为pqr的userB只能访问 >/v1/users/pqr/cars/*

不要忘记将其注册为 Jersey 资源/过滤器。在 dropwizard 中，我们通常这样做:

environment.jersey().register(ApiRequestsFilter.class);

希望对你有帮助