Apache CXF：如何使用基本身份验证保护JAX-RS Web服务

Question

我有一个Spring应用程序，它使用Apache CXF发布一些RESTful Web服务（使用jax-rs）。 我想使用HTTP基本身份验证来保护对这些服务的访问。 用户名和密码应该在Spring配置文件中。 主应用程序已经使用了Spring Security，我宁愿不搞乱那个设置。

最简单的方法是什么？ 我可以编写自己的ServletFilter，但肯定有办法配置它吗？

Answer 1

使用Apache CXF重新访问的HTTP基本身份验证的作者提供了实现HTTP基本身份验证验证的CXF拦截器的代码，以及如何定义安全拦截器并在简单端点上启用它的示例。