如何在Jersey（JAX-RS）中记录被拒绝的凭据

Question

我正在使用JAX-RS @RolesAllowed属性来保护具有基本授权的REST API。如何记录拒绝授权请求的用户名和密码？