保护来自同一应用程序的ReST调用

Question

我在我的自定义java Web应用程序中使用Jersey构建了一个ReST服务，Spring没有使用。 我想使用该服务从jsp获取jQuery ajax调用的数据。

我的服务正常运行，jQuery ajax调用正在运行。 我需要保护服务，以便只有应用程序的用户才能调用该服务。 我不希望用户能够复制ajax网址，之后，从其他计算机上直接调用该服务。

Answer 1

我认为它可以用你为JSP页面处理会话所做的相同的方式完成。使您的REST服务URL会话受到JSP页面保护的保护。