java 或 smart gwt- 使用 OAuth 对 REST 数据源进行身份验证

Question

我想创建一个基于 Java 的 REST API 并使用 OAuth 保护它。

是否有任何推荐的方法或最佳实践来完成此任务？

另一个问题——我想将智能 GWT 组件绑定(bind)到 REST 数据源，我对身份验证感到困惑——我如何确保只有登录的用户才能更新/删除/创建/插入使用 REST 数据源的数据？

Answer 1

还有很多其他方法，但我使用 Spring 和 Spring Security .它有许多不同的安全过滤器来保护您的 REST API，其中包括 OAuth .社交库包含许多 Controller (MVC 的一部分)，它们对其他网站的“开箱即用”OAuth 很有用。

开始使用 Spring Security 很简单，只需要涉及:修改 web.xml(添加“springSecurityFilterChain”)，设计带有规则的安全上下文和 OAuth 安全过滤器。因此，搜索“Spring Security 教程”之类的内容将引导您完成此操作。