java - 保护 apache CXF REST 和 SOAP 服务并在代码中检索权限

Question

我已经关注了这里的文章http://chrisdail.com/2008/08/13/http-basic-authentication-with-apache-cxf-revisited/

我现在有一个适用于我的肥皂服务的有效拦截器，如果没有用户名和密码，该服务将无法使用。

不过我有几个问题:

1. 如何在业务逻辑的不同包中访问授权对象以找出登录者及其角色？

2. 我如何将同一系统附加到休息服务，是否可能或者我需要单独进行吗？

干杯，罗布

Answer 1

在服务中，您可以执行以下操作:

PhaseInterceptorChain.getCurrentMessage().get(AuthorizationPolicy.class);

获取 AuthorizationPolicy 并将其用于您需要的任何操作。