java - 无法使用 Glassfish4 和 JAX-RS 绑定(bind) ContainerRequestFilter

Question

我在将 ContainerRequstFilter 连接到 Glassfish4 内非常简单的 JAX-RS Rest 应用程序时遇到问题。

我相信我已经遵循了 javadoc 和其他各种教程来源的说明，但我现在完全不知所措。

完整的源代码(非常短)如下，具有预期的功能:

• (登录)用户可以登录http://localhost/app/api/login/uname/password响应是“您已登录，uname”
• (验证)用户访问 http://localhost/app/api/login/verify/uname并且响应是 401 未经授权。

第二位意味着作为过滤器实现。实际发生的情况是，第一位(登录)起作用，第二位(验证)完全忽略过滤器(日志中不包括任何表明过滤器运行的内容)。也就是说，输出只是“一切都很好，uname”，而不是 401 错误。

我想了解的是如何将过滤器附加到验证操作。仅供引用

• 我正在运行 glassfish 4.1 build 13
• 我正在使用 gradle 进行编译和部署，并执行部署操作
  • assassin 部署 --force --contextroot/app/path/to/app.war
• Glassfish 报告其使用 Jersey 2.10.4

以下是与该应用程序相关的完整源代码:

RestApp.java

package test.pack;

import java.util.HashSet;
import java.util.Set;

import javax.ws.rs.ApplicationPath;
import javax.ws.rs.core.Application;

@ApplicationPath("/api")
public class RestApp extends Application
{
    @Override
    public Set<Class<?>> getClasses()
    {
        Set<Class<?>> classes = new HashSet<Class<?>>();
        classes.add(Login.class);
        return classes;
    }
}

登录.java

package test.pack;

import javax.ejb.Stateless;
import javax.ws.rs.GET;
import javax.ws.rs.Path;
import javax.ws.rs.PathParam;
import javax.ws.rs.Produces;
import javax.ws.rs.core.Response;

@Stateless
@Path("login/")
@Produces("text/json")
public class Login
{
    @GET
    @Path("{username}/{password}")
    public Response login(@PathParam("username") String username, @PathParam("password") String password)
    {
        System.out.println("Logging in");
        return Response.ok("You are logged in, " + username).build();
    }

    @GET
    @Path("/verify/{username}")
    @Secured
    public Response verify(@PathParam("username") String username)
    {
        System.out.println("Verify");
        return Response.ok("Everything is fine, " + username).build();
    }

安全.java

package test.pack;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

import javax.ws.rs.NameBinding;

@NameBinding
@Retention(RetentionPolicy.RUNTIME)
@Target({ElementType.TYPE, ElementType.METHOD})
public @interface Secured 
{
}

LoggedInFilter.java

package test.pack;

import java.io.IOException;

import javax.ws.rs.container.ContainerRequestContext;
import javax.ws.rs.container.ContainerRequestFilter;
import javax.ws.rs.container.ContainerResponseContext;
import javax.ws.rs.container.ContainerResponseFilter;
import javax.ws.rs.core.Response;

@Secured
public class LoggedInFilter implements ContainerRequestFilter
{
    @Override
    public void filter(ContainerRequestContext requestContext) throws IOException 
    {
        System.out.println("request");
        requestContext.abortWith(Response.status(Response.Status.UNAUTHORIZED).build());
    }
}

Answer 1

呃。那就尴尬了。

我访问的下一个教程有解决方案，即在 RestApp 类中注册过滤器。

RestApp.java

@ApplicationPath("/api")
public class RestApp extends Application
{
    @Override
    public Set<Class<?>> getClasses()
    {
        Set<Class<?>> classes = new HashSet<Class<?>>();
        classes.add(Login.class);
        return classes;
    }

    @Override
    public Set<Object> getSingletons()
    {
        Set<Object> singletons = new HashSet<Object>();
        singletons.add(new LoggedInFilter());
        return singletons;
    }
}

我将把答案留在这里，而不是删除问题，因为它只出现在我读过的 4 个教程之一中，所以这可能至少有点有趣。