@DenyAll игнорируемые с Джерси (JAX-RS)

Question

Вот мой ресурс

@Path("test") 
@DenyAll 
public class TestResource { 

    @GET 
    @Produces(MediaType.TEXT_PLAIN) 
    public Response test() { 
     return Response.status(Response.Status.OK).entity("ok").build(); 
    } 
} 

При запуске приложения и вызовите GET/проверить ответ посылают.
Я немного смущен, есть ли что-то еще в дополнение к аннотации? Должен ли я отказываться от доступа к фильму?
Когда я использую @RolesAllowed() Мне ничего не нужно делать ...

Thanks.

Answer 1

Если вы посмотрите на исходный код для RolesAllowedDynamicFeature, вы увидите две две вещи:

1. DenyAll никогда не проверяется на на классы.
2. Существует comment// DenyAll can't be attached to classes