如何在 dropwizard 中设置标头身份验证

Question

我已经构建了一个小 api。 我想为我的 api 实现标头身份验证。 当用户想要访问我的 api 时，他会将他的 apikey 与 api url 一起发送。如果 apikey 在我的数据库中，那么他将被授予访问权限，否则他无法访问 api。

Answer 1

如果你想验证一个方法 然后您可以直接在方法本身中查找标头。像

    @GET
    public Response processRequest(
            @HeaderParam("X-APIKEY")              
            @DefaultValue("INVALID_OR_GUEST_KEY") String apikey , ...) 

如果您想为您的所有（或大多数）方法建立此功能，那么最好使用过滤器。看看 http://www.dropwizard.io/0.9.2/docs/manual/core.html#jersey-filters 和 http://www.dropwizard.io/0.9.2/docs/manual/core.html#servlet-filters 。 您可以在其中实现您的键查找逻辑

（PS 你可能还想考虑缓存它们，但那是另一回事了）。