正如之前的回答所述,您无法使用JAAS完成此操作,最好在应用程序外部的防火墙中执行此操作。 如果您仍然必须在应用程序中执行此操作,则可以使用JASPIC。它是Java EE身份验证机制,允许完全访问HTTP请求和响应。