Apache CXF: Cómo proteger el servicio web JAX-RS con autenticación básica

Question

Tengo una aplicación Spring que publica algunos servicios web RESTful utilizando Apache CXF (utilizando jax-rs). Me gustaría asegurar el acceso a esos servicios usando autenticación básica HTTP. El nombre de usuario y la contraseña deben estar en un archivo de configuración de Spring. La aplicación principal ya usa Spring Security y preferiría no meterme con esa configuración.

¿Cuál es la manera más fácil de hacer esto? Podría escribir mi propio ServletFilter pero seguramente debe haber una forma de configurar esto?

Answer 1

El autor de HTTP Basic Authentication with Apache CXF Revisited proporciona el código de un Interceptor CXF que implementa la validación de Autenticación Básica HTTP y una muestra de cómo definir el interceptor de seguridad y habilitarlo en un punto final simple.