我如何在Jersey Jersey REST Web服务中使用Google OAuth2

Question

我正在使用REST Jersey开发Web服务。 为了进行用户访问和身份验证，我必须在整个应用程序（例如Servlet）中维护会话。我计划使用Google OAuth 2.0。

如何申请我的申请？ ？ 任何其他可用的OAuth 2.0库。 请提出建议？ 任何想法从哪里开始？ 如果可以，请分享任何教程？

提前致谢

Answer 1

您可以让Servlet容器使用标准的JSESSION cookie为您处理会话。 这样可以避免您在每个REST请求上重新验证访问令牌。 然后，您只需使用oauth进行身份验证。

很大程度上取决于REST客户端是什么，因此取决于UX是什么。 那将改变您的架构。 服务器位很容易。