Apache CXF: So sichern Sie den JAX-RS-Webdienst mit der Standardauthentifizierung

Question

Ich habe eine Spring-Anwendung, die einige REST-konforme Webdienste mit Apache CXF (mit jax-rs) veröffentlicht. Ich möchte den Zugriff auf diese Dienste mithilfe der HTTP-Standardauthentifizierung sichern. Der Benutzername und das Passwort sollten in einer Spring-Konfigurationsdatei enthalten sein. Die Hauptanwendung verwendet bereits Spring Security, und ich würde es vorziehen, sich nicht mit diesem Setup zu befassen.

Was ist der einfachste Weg, dies zu tun? Ich könnte meinen eigenen ServletFilter schreiben, aber sicherlich muss es eine Möglichkeit geben, dies zu konfigurieren?

Answer 1

Der Autor von HTTP Basic Authentication with Apache CXF Revisited stellt den Code eines CXF-Interceptors bereit, der die HTTP-Standardauthentifizierungsvalidierung und ein Beispiel zur Definition des Sicherheitsabfanggeräts implementiert und auf einem einfachen Endpunkt aktiviert.