小编cas*_*lin的帖子

632
推荐指数
16
解决办法
31万
查看次数

使用JAX-RS和Jersey进行基于REST令牌的身份验证的最佳实践

我正在寻找一种在Jersey中启用基于令牌的身份验证的方法.我试图不使用任何特定的框架.那可能吗?

我的计划是:用户注册我的Web服务,我的Web服务生成令牌,将其发送到客户端,客户端将保留它.然后,对于每个请求,客户端将发送令牌而不是用户名和密码.

我在考虑为每个请求使用自定义过滤器,@PreAuthorize("hasRole('ROLE')") 但我只是认为这会导致很多请求数据库检查令牌是否有效.

或者不创建过滤器并在每个请求中放置一个参数令牌?这样每个API首先检查令牌,然后执行一些东西来检索资源.

java authentication rest jax-rs jersey-2.0

437
推荐指数
2
解决办法
32万
查看次数

使用Spring RestTemplate获取JSON对象的列表

我有两个问题:

  • 如何使用Spring RestTemplate映射JSON对象列表.
  • 如何映射嵌套的JSON对象.

我正在尝试使用https://bitpay.com/api/rates,遵循http://spring.io/guides/gs/consuming-rest/中的教程.

java spring resttemplate

186
推荐指数
8
解决办法
31万
查看次数

使用Postman在标头中发送JWT标记

我正在根据以下文章测试基于JWT令牌的安全性的实现.我已成功从测试服务器收到一个令牌.我无法弄清楚如何让Chrome POSTMAN REST客户端程序在标头中发送令牌.

邮差截图

我的问题如下:

1)我使用正确的标题名称和/或POSTMAN界面吗?

2)我需要基于64编码令牌吗?我以为我可以把令牌送回来.

express jwt postman

158
推荐指数
8
解决办法
19万
查看次数

Spring 4 vs Jersey用于REST Web服务

我们计划用spring 4.0.6版本创建一个新的应用程序.我们使用可以返回"XML"或"JSON"的控制器.在以前的项目,我们使用JAX-RS API成功实施新泽西州和Spring支持REST,但是从学长读了几篇文章和建议后,他们说,弹簧提供了相当不错的REST支持.

如果我在不使用JAX-RS和Jersey的情况下使用Spring REST支持,那些让我感到困惑的一些要点是:

  1. 如何在Spring MVC中完成编组和解组?

  2. 编组或解组是否需要使用jax-rs.

  3. 如果弹簧自动处理编组和解编,那么它如何知道xmlRootElements.

我仍然感到困惑,如果Spring证明了REST的非常好的支持那么为什么人们仍然会使用Jersey进行REST?真的想了解更多细节.

如果我说错了,请忽略它.对示例的解释非常有用.

提前致谢!!

java rest spring web-services spring-mvc

117
推荐指数
2
解决办法
8万
查看次数

HTTP 301和308状态代码有什么区别?

HTTP 301308状态代码有什么区别?

  • 301 (永久移动):此和所有将来的请求应定向到给定的URI.

  • 308 (永久重定向):应使用另一个URI重复请求和所有将来的请求.

他们似乎很相似.

http http-status-codes http-status-code-301 http-status-code-308

94
推荐指数
1
解决办法
2万
查看次数

避免对未获取的惰性对象进行Jackson序列化

我有一个简单的控制器返回一个User对象,这个用户的属性坐标有hibernate属性FetchType.LAZY.

当我尝试获取此用户时,我总是必须加载所有坐标以获取用户对象,否则当Jackson尝试序列化时,用户会抛出异常:

com.fasterxml.jackson.databind.JsonMappingException:无法初始化代理 - 没有会话

这是因为杰克逊试图获取这个未被攻击的对象.这是对象:

public class User{

    @OneToMany(fetch = FetchType.LAZY, mappedBy = "user")
    @JsonManagedReference("user-coordinate")
    private List<Coordinate> coordinates;
}

public class Coordinate {

    @ManyToOne
    @JoinColumn(name = "user_id", nullable = false)
    @JsonBackReference("user-coordinate")
    private User user;
}
Run Code Online (Sandbox Code Playgroud)

和控制器:

@RequestMapping(value = "/user/{username}", method=RequestMethod.GET)
public @ResponseBody User getUser(@PathVariable String username) {

    User user = userService.getUser(username);

    return user;

}
Run Code Online (Sandbox Code Playgroud)

有办法告诉杰克逊不要序列化未被攻击的物体吗?我一直在寻找3年前发布的其他答案实现jackson-hibernate-module.但可能通过新的杰克逊功能可以实现.

我的版本是:

  • 春天3.2.5
  • Hibernate 4.1.7
  • 杰克逊2.2

提前致谢.

java serialization spring hibernate jackson

75
推荐指数
7
解决办法
7万
查看次数

在Jersey中使用StreamingOutput作为Response实体的示例

有人可以发布一个如何在Jersey中设置StreamingOutputResponse对象中的实体的示例吗?

我无法找到这样的例子.

jersey

73
推荐指数
1
解决办法
5万
查看次数

如何为JAX-RS提供@PATCH注释?

JAX-RS具有HTTP动词的注释,例如GET(@GET)和POST(@POST),但没有@PATCH注释.如何为PATCHHTTP动词添加注释?

类似于以下内容:

@PATCH
public Response someCode() {
    // Code to handle the request
}
Run Code Online (Sandbox Code Playgroud)

java jax-rs

66
推荐指数
3
解决办法
3万
查看次数

MAVEN_HOME,MVN_HOME或M2_HOME

什么是正确的Maven的环境变量名:MAVEN_HOME,MVN_HOMEM2_HOME

我发现一些细节有关MAVEN_HOME,并M2_HOME 在这里.但我也见过MVN_HOME.

java maven-2 maven-3 maven

64
推荐指数
4
解决办法
12万
查看次数