将变量从 Authenticator 传递到端点 JAX-RS 和 RESTlet

Question

我有一个自定义身份验证器（即，一个扩展 Authenticator 并在 authenticate(Response res, Request req) 中进行一些自定义身份验证的类），然后我想将一个值传递给处理实际 API 调用的函数。我认为添加像 @Context Request request 这样的参数可以工作，但我不这么认为。

有人知道我如何将对象从 Authenticator 传递到资源吗？

谢谢， 丹尼尔

Answer 1

jax-rs 有一个机制。您可以创建实现 SecurityContext 的自定义上下文。此安全上下文将您的用户对象作为 Principal 返回。 您的身份验证器可能用作过滤器，然后可以设置您的请求的安全上下文。从那里您可以通过 SecurityContext 访问您的用户对象。

虽然不完美，但我有一个 working piece of code on github 可以帮助您入门。