Angularjs Dropwizard无状态基于JWT的身份验证

Angularjs Dropwizard无状态基于JWT的身份验证,angularjs,authentication,ldap,jwt,dropwizard,Angularjs,Authentication,Ldap,Jwt,Dropwizard,我是Dropwizard新手,必须使用JWT和LDAP实现身份验证和授权。我使用的是Dropwizard 1.0.2版,前端是AngularJs 其思想是使用angular和Dropwizard实现基于JWT的无状态认证b/w。由于它是一个内部应用程序,我确实希望令牌会过期,但随后的请求将被拦截并发送到LDAP,需要生成一个新的令牌并发送回客户端 我已经看过这个链接,但它没有使用dropwizard验证模块 问题:如何在drop向导中实现基于JWT的身份验证。如何向所有资源添加身份验证,而不在所

我是Dropwizard新手,必须使用JWT和LDAP实现身份验证和授权。我使用的是Dropwizard 1.0.2版,前端是AngularJs

其思想是使用angular和Dropwizard实现基于JWT的无状态认证b/w。由于它是一个内部应用程序,我确实希望令牌会过期,但随后的请求将被拦截并发送到LDAP,需要生成一个新的令牌并发送回客户端

我已经看过这个链接,但它没有使用dropwizard验证模块

问题:如何在drop向导中实现基于JWT的身份验证。如何向所有资源添加身份验证,而不在所有资源上添加@Auth。如何截获请求并检查令牌,并在需要时将令牌设置回响应


设计问题:我们应该在这里使用基本身份验证还是oauth2?

-检查此项目。README.md中提到的示例应用程序位于
/src/test
文件夹中:感谢您的回复。我不清楚我们是如何拦截请求的情况下,良好的代币。所以我的意思是,如果您有一个有效的令牌,我需要它重定向到业务URL(类似于http过滤)。我们如何做到这一点检查此项目。README.md中提到的示例应用程序位于
/src/test
文件夹中:感谢您的回复。我不清楚我们是如何拦截请求的情况下,良好的代币。所以我的意思是,如果您有一个有效的令牌,我需要它重定向到业务URL(类似于http过滤)。我们如何做到这一点?