Question

我正在使用shiro来验证我的休息api，我已经配置了jaxrs来使用ShiroFeature，如

<jaxrs:server address="/" id="shiroRestService">
        <jaxrs:serviceBeans>
            <ref component-id="shiroRestServiceImpl"/>
        </jaxrs:serviceBeans>
        <jaxrs:providers>
            <bean class="org.apache.shiro.web.jaxrs.ShiroFeature"/>
        </jaxrs:providers>
    </jaxrs:server>

在我的休息服务中，我使用了@RequiresAuthentication，如

@Path("shiro")
@RequiresAuthentication
public interface ShiroRestService {
    @GET
    @Path("hello/{name}")
    public String handleGet(@PathParam("name") String name);
}

我的shiro.ini文件是

exampleuser = examplepassword, examplerole

[roles]
examplerole = something:readpermission

[urls]
/** = noSessionCreation, authcBasic

但是我可以在没有身份验证的情况下访问我的其他api，我已经检查了这里提到的所有解决方案以及其他博客中的教程但是所有这些都讨论了在Web应用程序（war文件）中验证rest api我的是一个jar文件没有web.xml。请让我知道如何解决问题

完整的代码可以在github

中找到

Answer 1

我已经使用shiro为jax-rs实现了基本身份验证，并且该源可在https://github.com/nmojir/rest-basic-auth上获得。另外，我意识到RequiresAuthentication注释不适用于接口，对我来说它适用于具体的类。但是我不知道为什么！

基于Shiro的身份验证for a api in a bundle无法正常工作

1 个答案: