此版本仍在开发中，尚未被视为稳定版本。如需最新稳定版本，请使用 Spring Boot 4.0.4!spring-doc.cadn.net.cn

Jersey

使用 Spring Security 保护 Jersey 端点

Spring Security 可用于保护基于 Jersey 的 Web 应用程序，其方式与用于保护基于 Spring MVC 的 Web 应用程序非常相似。但是，如果希望将 Spring Security 的方法级安全性与 Jersey 结合使用，则必须将 Jersey 配置为使用 setStatus(int) 而不是 sendError(int)。这样可以防止 Jersey 在 Spring Security 有机会向客户端报告身份验证或授权失败之前提交响应。spring-doc.cadn.net.cn

应用程序的ResourceConfig bean 上必须将 jersey.config.server.response.setStatusOverSendError 属性设置为 true,如以下示例所示：spring-doc.cadn.net.cn

import java.util.Collections;

import org.glassfish.jersey.server.ResourceConfig;

import org.springframework.stereotype.Component;

@Component
public class JerseySetStatusOverSendErrorConfig extends ResourceConfig {

	public JerseySetStatusOverSendErrorConfig() {
		register(Endpoint.class);
		setProperties(Collections.singletonMap("jersey.config.server.response.setStatusOverSendError", true));
	}

}

将 Jersey 与其他 Web 框架结合使用

要在 Jersey alongside 其他 Web 框架（如 Spring MVC）中使用，应对其进行配置，使其允许其他框架处理它无法处理的请求。首先，通过将 spring.jersey.type 应用程序属性配置为 filter，将 Jersey 配置为使用过滤器而不是 Servlet。其次，配置您的 ResourceConfig 以转发原本会导致 404 的请求，如下例所示。spring-doc.cadn.net.cn

import org.glassfish.jersey.server.ResourceConfig;
import org.glassfish.jersey.servlet.ServletProperties;

import org.springframework.stereotype.Component;

@Component
public class JerseyConfig extends ResourceConfig {

	public JerseyConfig() {
		register(Endpoint.class);
		property(ServletProperties.FILTER_FORWARD_ON_404, true);
	}

}