@RolesAllowed не работает с пользовательским SecurityContext в Джерси?

Question

У меня есть простой джерси 2.4 ресурс:

@RolesAllowed("admin") 
public List<Folder> list(){} 

У меня также есть ContainerRequestFilter, который устанавливает пользовательские SecurityContext:

public void filter(ContainerRequestContext requestContext) throws IOException { 
requestContext.setSecurityContext(new MySecurityContext(...)); 
} 

В списке() функция я получаю правильный SecurityContext: MySecurityContext. И работает вызов «securityContext.isUserInRole (« admin »)».

Но аннотация @RolesAllowed, похоже, ничего не делает, функция isUserInRole MySecurityContext никогда не называется.

Нужно ли мне что-то делать, чтобы заставить @RolesAllowed работать?

Answer 1

Найдено это :-)

@RolesAllowed ("администратора") не @RolesAllowed ("{} администратор")

и наиболее важным из них:

регистра (RolesAllowedDynamicFeature.class) ;

Answer 2

Вы можете использовать это ниже в вашем web.xml

<context-param> 
    <param-name>resteasy.role.based.security</param-name> 
    <param-value>true</param-value> 
</context-param>