42858


JAX-RS (WildflyのRestEasy）でWebサービスを作っています。  
自作のアノテーションをWebサービスのメソッドなどに付与して、メソッドが呼ばれる前の共通の処理でそれを識別し、何らかの処理を組み込めるようにしたいです。

※今回やりたいのはCSRF対策のトークンのチェックを必要とするかどうかを、アノテーションで区別したいだけですが、他にも色々使いたいと考えています。

少なくとも、サーブレットフィルタ
`javax.servlet.Filter`を使えば、Webサービスのメソッドの呼び出し前に処理を割り込ませられることは、分かっています。  
ただこれだと、「今回のHTTPリクエストで実際に呼び出されるWebサービスのクラスはどれか？」ということが分かりません。

クラスさえ特定できれば、リフレクションでアノテーションを取り出せるので、あとはいくらでもやりようがあるのですが・・・  
もちろん、やろうと思えば、アプリケーション全体のクラスから、`@Path`を探したりして解析することはできなくは無いと思いますが、これはJAX-
RSがやってくれる処理を再開発することになるので、そこまでやろうとは思いません。

何か良い（標準的な）方法は無いでしょうか？


CC BY-SA 3.0
2018-04-02T01:27:54.397
42856
2018-04-02T01:49:18.210
8078
question
java java-ee jax-rs
Webサービスのメソッド呼び出し前にクラス情報を取得して処理したい


多分、標準的なやり方です。  
クラスからリフレクションで取らなくても、ContainerRequestFilterを実装したフィルターに対象のアノテーションを追加すれば実現できます。

手順としてはまず、@NameBinding付きのアノテーションを用意します。

[code]

    @NameBinding
    @Retention(RUNTIME)
    @Target({TYPE, METHOD})
    public @interface VerifyCSRFToken {
    }
    
[/code]

これに対応するContainerRequestFilterを追加します。

[code]

    @VerifyCSRFToken
    @Provider
    @Priority(Priorities.AUTHENTICATION) // Priorityは変えても大丈夫です。
    public class VerifyCSRFTokenFilter implements ContainerRequestFilter {
        @Override
        public void filter(ContainerRequestContext requestContext) {
           // verify csrf token here
        }
    }
    
[/code]

これでfilterが呼ばれるはずです。  
また、@VerifyCSRFTokenのアノテーションなしで実行すると、すべてのリクエストにフィルターが入ります。  
すべてのリクエストを取得した上でリフレクションをし検証したい場合、ResourceInfoを使って呼び出されたメソッドを確認できます。

> ResourceInfo#getResourceMethod()  
>  返り値はMethodなので、あとはリフレクションし放題です。

こちらも参考にしてください  
<https://stackoverflow.com/questions/32228136/can-i-add-a-custom-annotation-
to-jax-rs-method-to-validate-access>

<https://docs.oracle.com/javaee/7/api/javax/ws/rs/NameBinding.html>


CC BY-SA 3.0
2018-04-02T01:49:18.210
42858
2018-04-02T01:49:18.210
24823
42856
answer