澤西島的RestFul API的雙向OAuth安全性

Question

我知道......我知道......有很多關於OAuth和安全性RestFul APIs的文章，資源等等;然而，我正在尋找一種已經構建的實際的開源或第三方產品，我可以將其放在控制器前面（作爲過濾器或其他東西），並執行我的OAuth魔術。

我非常高興（而且大部分能夠）「滾動我自己」，但如果已經有商業產品，我會非常樂意使用它。我的意思是......我可以創造我自己的車輪，但其他許多人做得比我更好。我使用Jersey（JSR-311）作爲我的RestFul框架，而不是Spring，所以我寧願不在我的應用程序中添加Spring Security庫的額外「重量」。

對不起，提出一個問題，我肯定已經問了1億次，但我似乎無法找到一個非常直接的產品。

謝謝！

Answer 1

Jersey oauth模塊支持雙向OAuth。

服務器端OAuth支持的javadoc：http://jersey.java.net/nonav/apidocs/latest/jersey/contribs/jersey-oauth/oauth-server/index.html

客戶端OAuth支持的javadoc：http://jersey.java.net/nonav/apidocs/latest/jersey/contribs/jersey-oauth/oauth-client/index.html

（兩者都來自新澤西州的首頁友情鏈接 - http://jersey.java.net）

該模塊可在行家。請參閱http://search.maven.org/#search%7Cga%7C1%7Cg%3A%22com.sun.jersey.contribs.jersey-oauth%22

如果遇到問題，可以通過users@jersey.java.net與澤西團隊聯繫。