Apache CXF：基本認証でJAX-RS Webサービスを保護する方法

Question

Apache CXF（jax-rsを使用）を使用していくつかのRESTful Webサービスを公開するSpringアプリケーションがあります。 HTTP基本認証を使用してこれらのサービスへのアクセスを保護したいと思います。ユーザー名とパスワードは、Spring構成ファイル内にある必要があります。主なアプリケーションはすでにSpring Securityを使用しています。

これを行う最も簡単な方法は何ですか？私は自分のServletFilterを書くことができましたが、確かにこれを設定する方法が必要ですか？

Answer 1

HTTP Basic Authentication with Apache CXF Revisitedの著者は、HTTP基本認証の検証を実装するCXFインターセプタのコードと、セキュリティインターセプタを定義し、単純なエンドポイントで有効にする方法のサンプルを提供します。