JAX-RSはセッションを自動で開始しない - しんさんの出張所 はてなブログ編

どうやらJAX-RSで普通にアクセスするとセッションを新規に開始しないようだ。もちろん、すでに開始中の場合はセッションの保持時間を延長してくれる。ブラウザからのアクセスの場合まずどこかでhtmlを表示しているのでその後AJAX等でアクセスしてもセッションが引き継がれるので問題にはなりにくいのだが、Swing等単体のアプリだとそうはいかない。 もちろん、JAX-RSで意識的にセッションを発行することは出来る。通常業務アプリはまず最初にログイン画面があるため、ログイン認証のリソースでセッションクッキーを取得させればよい。クッキーを取得していないか、取得していてもログインしていなければはねさせる。これは通常のアプリと同じくフィルタではねると楽だろう。 セッションのIDはどこで取得すればいいかというとHttpServletRequest をインジェクトするのが一番楽。JAX-RSは@Context

[s-ishigami]

「JAX-RSは@Contextアノテーションをつけることによってさまざまなものをインジェクトすることが出来る。」へえ、実用的っぽい