SecurityContext オブジェクトを使用したセキュリティー情報の判断

Java API for RESTful Web Services (JAX-RS) では、SecurityContext オブジェクトを使用して要求コンテキストのセキュリティー情報にアクセスできます。

• リソース・メソッドのシグニチャーが変更可能ならば、@javax.ws.rs.core.Context javax.ws.rs.core.SecurityContext パラメーターをメソッドに追加します。 リソース・メソッドが呼び出されると、JAX-RS ランタイム環境は SecurityContext オブジェクトを実装するオブジェクトを渡します。例:

  @Path("/contextexample")
  public class RootResource {
      @GET
          @Produces("text/plain")
          public Response getResource(@Context SecurityContext secContext) {
                   StringBuilder sb = new StringBuilder();        
                  sb.append("Hello ");
  
                  if(secContext.isUserInRole("admin")) {
              sb.append("admin ");
          }
  
                  Principal p = secContext.getUserPrincipal();
                  if(p != null) {
  sb.append(p.getName());
          }
                  return Response.ok(sb.toString()).build();
      }
  }

• リソース・メソッドのシグニチャーを変更できず、クラスがルート・リソースである場合、@javax.ws.rs.core.Context javax.ws.rs.core.SecurityContext フィールドを追加します。 リソースが要求に対してインスタンス化されると、SecurityContext を実装するオブジェクトが注入されます。例:

  @Path("/contextexample")
  public class RootResource {
          @Context SecurityContext secContext;
  
      @GET
          @Produces("text/plain")
          public Response getResource() {
                   StringBuilder sb = new StringBuilder();        
                  sb.append("Hello ");
  
                  if(secContext.isUserInRole("admin")) {
              sb.append("admin ");
          }
  
                  Principal p = secContext.getUserPrincipal();
                  if(p != null) {
  sb.append(p.getName());
          }
                  return Response.ok(sb.toString()).build();
      }
  }