在tomcat + JAX-RS上預處理BASIC身份驗證的REST請求

Question

我正在開發REST api，我想在其上使用apply BASIC身份驗證。

我想做的事 ：

1. 截取GET, PUT, POST, DELETE等方法的請求。

2. 從授權標頭中獲取用戶名和密碼 。

3. 通過驗證數據庫中的UserName +密碼來驗證用戶。

4. 因此允許或拒絕訪問服務。

我正在為這個項目使用Apache Tomcat 7，JAX-RS。

那么實現這一目標的最佳方法是什么？

Answer 1

編寫ServletFilter以攔截對REST Web服務的所有傳入請求。 根據身份驗證， doFilter請求您的REST Web服務或拒絕401。