Java（Jersey 2 + Grizzly 2）端点的 JAX-RS 自定义资源注释？

Question

我想用某种“角色”属性注释我的所有 JAX-RS 资源，访问控制过滤器将通过上下文读取该属性。这种 JAX-RS 资源的一个示例是 (psuedo)：

@Path("foo")
public class FooResource {

    @GET
    @Context(roles = "admin,user")
    public Response foo() {
      return Response.noContent().build();
    }
}

因此，AccessControlFilter 将有权访问资源特定的“角色”值：

public class AccessControlFilter {
  @Override
  public void filter(ContainerRequestContext context) throws IOException {
    String accessToken = accessToken(context);
    String roles = context.getContext("roles");    

    // ... validate access Token against roles ...

  }

  @Nullable
  private static String accessToken(ContainerRequestContext context) {
    Map<String, Cookie> cookies = context.getCookies();
    Cookie accessTokenCookie = cookies.get("access_token");
    if (accessTokenCookie != null) {
      return accessTokenCookie.getValue();
    }
    return null;
  }
}

我一直在挖掘：

• 我在 Jersey 文档 Example 16.1. Using SecurityContext for a Resource Selection 中看到了一些实现，但我正在寻找更普通的 API 来构建简单的访问控制。
• Specifying Authorized Users by Declaring Security Roles
• Example 16.6. Applying javax.annotation.security to JAX-RS resource methods.
• How to access Jersey resource secured by @RolesAllowed

Answer 1

只需将ResourceInfo 注入过滤器类。从那里你可以得到资源Method。然后只需使用一些反射来获取注释。

@Context
private ResourceInfo resourceInfo;

@Override
public void filter(...) {
    Method method = resourceInfo.getResourceMethod();
    MyAnnotation anno = method.getAnnotation(MyAnnotation.class);
    if (anno != null) {
        String roles = anno.value();
    }
}