保护来自同一应用程序的ReST呼叫

Question

我在自定义java web应用程序中使用Jersey构建了ReST服务，Spring未使用。 我想使用该服务从jsp获取jQuery ajax调用的数据。

我有服务工作，并且jQuery ajax调用正在工作。 我需要保护服务，以便只有应用程序的用户才能调用服务。 我不希望用户能够复制ajax网址，以后从其他计算机直接调用该服务。

Answer 1

我认为它可以用你处理JSP页面的会话的方式完成。使您的REST服务URL会话受到JSP页面保护的方式的保护。