个人中心
gpt4 book ai didi

jax-rs - 如何将401响应的内容改为个别格式？

转载 作者：行者123 更新时间：2023-12-04 18:30:44 25 4
gpt4 key购买 nike

我在 WildFly 10 上有一个 JAX-RS 应用程序，该应用程序应通过简单的基本身份验证进行保护。

到目前为止它可以工作，但是如果身份验证失败，服务器会响应

<html>
  <head>
    <title>Error</title>
  </head>
  <body>Unauthorized</body>
</html>

这不是我想要的回应。我更喜欢自定义 (json) 响应。

怎么做？

到目前为止我做了什么:

  1. 我在我的服务器配置中使用一个简单的 UserRolesLoginModule 配置了一个新的 Wildfly 安全域(这对我来说已经足够了):

    <security-domain name="MySecurityDomain" cache-type="default">
      <authentication>
        <login-module code="org.jboss.security.auth.spi.UsersRolesLoginModule" flag="required">
          <module-option name="usersProperties" value="${jboss.server.config.dir}/users.properties"/>
          <module-option name="rolesProperties" value="${jboss.server.config.dir}/roles.properties"/>                            
          <module-option name="hashAlgorithm" value="MD5"/>
          <module-option name="hashEncoding" value="base64"/>
          <module-option name="hashCharset" value="UTF-8"/>
          <module-option name="unauthenticatedIdentity" value="UnauthenticatedAccess"/> 
        </login-module>                                       
      </authentication>
    </security-domain>

  2. 我在应用程序中注释了所有服务:

         @SecurityDomain("MySecurityDomain")
         @RolesAllowed({ "RoleFromPropertyFile", "AnotherRoleFromPropertyFile" })

  3. 我用内容创建了一个 jboss-web.xml

        <jboss-web>
          <security-domain>MySecurityDomain</security-domain>
        </jboss-web>

  4. 我有一个 web.xml，我在其中尝试了很多不同的东西但都没有成功...:-(
    当前内容:

        <security-constraint>
          <display-name>Deny all HTTP methods except GET and POST</display-name>
          <web-resource-collection>
            <web-resource-name>NextTest</web-resource-name>
            <url-pattern>/mypattern/*</url-pattern>
            <http-method-omission>GET</http-method-omission>
            <http-method-omission>POST</http-method-omission>
         </web-resource-collection>    
       </security-constraint>
       <login-config>
         <auth-method>BASIC</auth-method>
         <realm-name>MySecurityRealm</realm-name>
       </login-config>
      <security-role>
         <description>Access to all application parts</description>
         <role-name>all</role-name>
     </security-role>    
     <!-- and some more roles -->

  5. 我还实现了一个 ExceptionMapper<EJBAccessException>生成我自己的响应。但是只有当我删除 web.xml 的所有内容时才会到达此映射器。 .

我的猜测是 undertow 正在执行授权并处理对未授权访问的响应。如果我删除 web.xml 中的安全配置，访问 EJB，但不评估 BasicAuth header 。在这种情况下，所有请求都会被拒绝。

我可能会避免编写 Servlet 而改用 ExceptionMapper。

有什么我遗漏的想法吗？

最佳答案

我用一些代码做了一个小实验，虽然它不是很漂亮，但您可以尝试类似的东西:

import java.io.IOException;

import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;
import javax.ws.rs.ext.Provider;

@Provider
public class AuthBodyResponseFilter implements ContainerResponseFilter {

    @Override
    public void filter(ContainerRequestContext requestContext,
                       ContainerResponseContext responseContext) throws IOException {

        if((responseContext.getStatus() == 401) && 
           (responseContext.getEntity() instanceof String))
            responseContext.setEntity("no services for you!");
    }
}

我测试了一下，它似乎可以工作。当然，挑战在于哪里还有带有字符串响应主体的 401？我必须进行更多测试，看看这是否涵盖所有内容。

关于jax-rs - 如何将401响应的内容改为个别格式？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/43207837/

25 4 0
文章推荐： join - Entity Framework 加入
文章推荐： apache-kafka-streams - 如何在 Kafka 流中使用 HashMap 作为值创建状态存储？
文章推荐： wpf - 在 MyUserControl.xaml 中以声明方式设置 MyUserControl 的属性
文章推荐： pyqt - 如何在 PyQt5 中更改样式
行者123
个人简介

我是一名优秀的程序员,十分优秀！

滴滴打车优惠券免费领取
滴滴打车优惠券
全站热门文章
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com