Apache CXF：如何使用基本身份驗證保護JAX-RS Web服務

Question

我有一個Spring應用程序，它使用Apache CXF發布一些RESTful Web服務（使用jax-rs）。 我想使用HTTP基本身份驗證來保護對這些服務的訪問。 用戶名和密碼應該在Spring配置文件中。 主應用程序已經使用了Spring Security，我寧願不搞亂那個設置。

最簡單的方法是什么？ 我可以編寫自己的ServletFilter，但肯定有辦法配置它嗎？

Answer 1

使用Apache CXF重新訪問的HTTP基本身份驗證的作者提供了實現HTTP基本身份驗證驗證的CXF攔截器的代碼，以及如何定義安全攔截器並在簡單端點上啟用它的示例。