什么是javax.ws.rs.core.context？ [ 第2部分 ]

如何使用@Context批注

在什么是javax.ws.rs.core.context？ 您学习了如何使用@Context批注从HttpHeaders类的注入实例中检索HTTP标头信息，以及如何从UriInfo实例中检索URI信息，例如URI参数和变量。

在本文中，您将学习如何将@Context批注与SecurityContext和ResourceContext类一起使用。

使用SecurityContext保护RESTful Web服务

为了保护RESTful端点，可以使用javax.ws.rs.core.SecurityContext接口，该接口提供对有关请求的安全性相关信息的访问。 SecurityContext实例使您可以访问以下与安全性有关的信息：

用于保护资源的身份验证类型，例如CLIENT_CERT_AUTH， FORM_AUTH和BASIC_AUTH
用发出请求的用户名填充的java.security.Principal实例
如果请求是使用HTTPS发出的
如果用户包含在给定角色中

要进入SecurityContext，您可以使用@Context批注将实例注入实例变量，setter方法或方法参数中。

让我们看一个检查当前用户是否处于来宾角色的示例。

@Path("/security-context")
public class SecurityContextResource {@GET@Produces(MediaType.APPLICATION_JSON)public Response sayHello(final @Context SecurityContext securityContext) {return Response.ok(securityContext.isUserInRole("guest")).build();}}

此代码段显示使用@Context批注将SecurityContext实例注入到securityContext参数中。然后，它检查用户是否具有来宾角色，并将结果返回给调用方。对http：// localhost：8080 / rest-server / security-context的调用将返回true或false，具体取决于用户对来宾角色的参与。在这个简单的示例中，由于未配置任何角色，它应该返回false。

使用ResourceContext检索JAX-RS

javax.ws.rs.container.ResourseContext实例提供对其他资源类的实例的访问。它有两种方法： getResource（）方法用于检索资源或子资源，initResource （）用于初始化资源或子资源。

让我们创建一个示例，该示例检索将两个数字相加的资源。

首先，您需要计算器资源，该资源具有一个将两个值相加的资源方法。

@Path("/calculator")
public class CalculatorResource {@GET@Path("add")@Produces(MediaType.APPLICATION_JSON)public Integer add(@QueryParam("x") int x, @QueryParam("y") int y) {return x + y;}}

这是一个具有单个方法的简单资源类，该方法将两个查询参数加在一起并返回结果。尽管可以通过URL http：// localhost：8080 / rest-server / calculator / add？x = 10＆y = 50进行访问 ，但我们不会直接使用此资源，而是将其定位在另一个资源中方法并使用其添加方法。

@Path("/resource-context")
public class ResourceContextResource {@GET@Path("/add")@Produces(MediaType.APPLICATION_JSON)public Response get(final @Context ResourceContext resourceContext, final @Context UriInfo uriInfo) {final CalculatorResource calculatorResource = resourceContext.getResource(CalculatorResource.class);int x = Integer.valueOf(uriInfo.getQueryParameters().getFirst("x"));int y = Integer.valueOf(uriInfo.getQueryParameters().getFirst("y"));return Response.ok(calculatorResource.add(x, y)).build();}}

在此资源类中，有一个资源方法以ResourceContext和UriInfo作为参数。 ResourceContext用于检索CalculatorResource.class ，而UriInfo实例用于检索两个查询参数。然后，调用CalculatorResource类实例上的add（）方法，并将两个参数传递给该方法。方法的结果将被发送回调用方。

要激发此方法，请调用URL http：// localhost：8080 / rest-server / resource-context / add？x = 10＆y = 50 。