java - 将 HDIV 和 Restful API 与 Jersey 集成

Question

我有一个 Java Restful 应用程序，它使用 Jersey 进行 API 实现，并使用 Spring 进行 DI。我现在正在尝试集成 HDIV 以确保安全。

但是官方文档有与 Spring MVC 集成的示例，但没有 Restful Jersey 应用程序。

文档在这里: https://hdivsecurity.com/technical-documentation/doc.html

我在网上读到可以将 HDIV 与 REST 集成，但我无法确切地弄清楚这是如何完成的，因为我找不到示例。

有人知道这是怎么做到的吗？

Answer 1

正如您所说，Hdiv 可以与 REST API 集成，特别是实现整个 REST 规范的 RESTFul API，包括超媒体或 HATEOAS 级别(Richarson model 中的级别 3)

此 REST 支持包含在 Hdiv 企业版中，因此未包含在与您提供的技术文档相关的链接中。该集成提供的安全级别与我们迄今为止为服务器端 MVC 应用程序提供的安全级别完全相同。这意味着 Hdiv 可以自动防护基于 REST 的应用程序中的 OWASP 十大 Web 风险。

关于 JAX-RS 支持，如果您使用 JAX-RS 2/Java EE 7 中包含的新超媒体支持，则这是可能的。

如果您需要有关 RESTFul API 的 Hdiv 支持的更多详细信息，您可以查看 slides在上次 Spring I/O session 上提出。

如果您想在项目中测试此支持，请使用 hdivsecurity.com 网站中的 Hdiv 支持 Web 表单进行联系。

问候，

罗伯托·贝拉斯科