用Apache Karaf容器和Play框架在標準OSGi上插入用戶授權的最佳方式

Question

基於標準OSGi的我的web應用程序，帶有三個不同的包，用於公開後端的API Rest（CXF庫），否則用於前端的Play框架在引用之前調用從三個捆綁包暴露的api。實際上，已經通過SSO和密碼進行身份驗證過程，並且在配置了虛擬主機的Apache代理之前，該虛擬主機在定義的端口上偵聽。我如何以及在哪裏可以插入授權層以涵蓋暴露API服務的所有三個捆綁包？你的建議是什麼？

Answer 1

您可以添加一個CXF攔截器。只需實施/覆蓋常用的CXF攔截器來定製認證過程。