Grails 和 OAuth

Question

我正在使用我想要保护的 REST JSON Web 服务。该服务受到非常基本的 Spring 安全性的保护，并且 session 存储在服务器上。因此，在用户访问“/api/resource”url 之前，他/她需要先登录。

我想知道如何:

• 只允许注册用户访问我的rest api
• 仅允许拥有注册用户的注册客户端访问我的其余 API(例如 GWT、Android、iOS)。如果客户端未注册，我不想让用户访问我的 api。

通过大量的谷歌搜索，我看到了OAuth的概念，它具有三向身份验证方法。

我在我的项目中使用grails，但我没有找到任何对OAuth 的支持。有人有使用 OAuth 和 grails 的经验吗？使用 Grails 容易实现吗？

感谢帮助

Answer 1

我编写了一个非常简单的 OAuth 库，并且已知它可以与 Groovy 配合使用。

它称为 scribe，您可以在这里尝试一下:

http://github.com/fernandezpablo85/scribe-java

编辑

如果您需要自己实现 OAuth 提供程序，我知道的唯一库是 old oauth java lib .

它没有很好的记录，但它有 some examples .