如何使用 Jersey 实现 Spring OAuth 安全性？

Question

我想在服务器端和客户端在球衣 Restful Web 服务上实现 Spring Security。 目标是在用户想要访问受保护的资源时保证用户授权和身份验证。我通过在服务器端实现 ConsumerDetailsS​​ervice 和 UserDetailsS​​ervice 接口并在客户端使用 CoreOAuthConsumerSupport（调用 readProtectedResource）来尝试解决方案。 这可行，但问题是它没有利用球衣客户端的优势，例如将数组作为参数传递。

是否有 OAuth 的 Jersey 客户端实现？

Answer 1

是的，Jersey 在服务器端和客户端都支持 OAuth。请参阅以下 javadoc 页面：

OAuth Server
OAuth Client
OAuth core classes

在 Jersey 示例下还有一个使用 OAuth 的 twitter 客户端示例应用程序：http://java.net/projects/jersey/sources/svn/show/trunk/jersey/samples/oauth-client-twitter?rev=5569