我可以使用通过JDBC relam连接数据库的Apache Shiro对基于Web的应用程序进行身份验证。此外,我可以成功使用Shiro-Filters通过在web.xml中设置Shiro过滤器配置和在shiro.ini中进行配置来授予特定Web资源或HTTP URL的访问权限。
现在,我想为Web服务实施相同的功能。特别是,如果凭据有效,我想让用户点击登录URL以获取令牌。之后,所有对Web服务的后续请求都必须基于该特定用户的令牌进行验证。 我不知道如何实现这一点。任何建议、步骤或建议性链接都可以帮助我很多!
现在,我想为Web服务实施相同的功能。特别是,如果凭据有效,我想让用户点击登录URL以获取令牌。之后,所有对Web服务的后续请求都必须基于该特定用户的令牌进行验证。 我不知道如何实现这一点。任何建议、步骤或建议性链接都可以帮助我很多!