标签： java-ee jax-rs web.xml
配置我的Web应用程序的一部分的最佳方法是什么，以便您必须进行身份验证，但不需要在特殊组中？
我问，因为在我的JAX-RS服务中，默认情况下应该允许每个用户访问任何资源，我不想将每个用户映射到默认组。
提前致谢，CQQL
编辑： 答案是只使用*作为auth-constraint中的角色名称。