在泽西岛ContainerRequestFilter中读取请求属性

Question

我有一个由Shibboleth SSO实现保护的Jersey API。 Shibboleth将登录用户的ID放在请求属性中。在后台，我使用Shiro进行授权。 Shiro想知道登录的用户，以便它可以加载权限。

将userId从请求属性中取出并放入Shiro的正确方法是什么？现在，我想要的是：

@Provider 
public final class ShiroLoginFilter implements ContainerRequestFilter { 

    @Context 
    private HttpServletRequest request; 

    @Override 
    public void filter(final ContainerRequestContext requestContext) 
     throws IOException { 

     final String userId = (String) this.request.getAttribute("nameid"); 
     final Subject subject = SecurityUtils.getSubject(); 
     subject.login(new LocusAuthenticationToken(userId)); 

    } 
} 

不幸的是，由于JERSEY-1960，我不能注入请求上下文成过滤嘴。每个用户都需要“登录”才能加载权限。我宁愿不必在API的每个方法中重复登录代码。我也不允许使用web.xml过滤器（由我的老板）。我在这里有什么好的选择吗？

Answer 1

还应该能够从ContainerRequestContext经由ContainerRequestContext#getProperty直接获得ServletRequest属性作为在该方法的JavaDoc的描述：

在Servlet容器，其属性与ServletRequest同步并且暴露的所有属性可在ServletRequest中找到。相关的ServletRequest的属性集也反映了属性的任何修改。

注：注射HttpServletRequest应该工作，因为泽西2.4（以10.2013发布）如预期。