Usar JAX-RS en vez de Servlets, manteniendo sesiones de usuario

[shoother24]

Buenas,

Quisisera saber si se pueden usar servicios RESTFull en vez de Servlets pero en el mismo contexto que estos, es decir, en una aplicación web multi-usuario manteniendo las sesiones de usuario, peticiones y demás sólo que en vez de realizar peticiones a servlets hacerlo a JAX-RS.

Con esto lo que quiero en realidad es usar webservices como web pages (servlets) para implementar una aplicación web tradicional pero en vez de usar Servlets para todas las operaciones (login, peticiones post and get, etc...) hacerlo mediante web services REST.

Un saludo,

[chuidiang]

Hola:

REST como tal no permite "sesiones", por lo que en principio no permite pasar un usuario/password y que se acuerde de que se está en sesión. Sin embargo, tienes algunas alternativas.

La más sencilla es usar http-basic-authentication. Si montas tu servicio REST sobre un servidor tomcat, tomcat puede encargarse de pedir autentificación y recordarla. El punto 5 de http://oreilly.com/java/archive/tomcat-tips.html te indica cómo. Unicamente tendrías que montar tu aplicación web con la página inicial + url de servicios REST en la misma aplicación web de tomcat. Si lo haces así, tomcat te mostrará un popup de usuario/password cuando intentes acceder a cualquier página de la aplicación por primera vez y luego se acordará hasta que estes inactivo un tiempo (¿media hora?)

Si usas algún framework como Spring, posiblemente te ofrezcan más alternativas.

Y la última alternativa, es que entre los datos de tu web service metas el usuario/password y en tu código verifiques que es correcto antes de hacer nada, pero no es una buena alternativa.

Se bueno.

[shoother24]

He encontrado esto. Pero claro, no se si te asocia la sesión a ese cliente http o te va a abrir y requerir una sesión en cada petición.

Código Java:

@Path("/helloworld")
public class HelloWorld {
 
    @GET
    @Produces("text/plain")
    public String hello(@Context HttpServletRequest req) {
 
        HttpSession session= req.getSession(true);
        Object foo = session.getAttribute("foo");
        if (foo!=null) {
            System.out.println(foo.toString());
        } else {
            foo = "bar";
            session.setAttribute("foo", "bar");
        }
        return foo.toString();
 
 
    }
}
 

Probaré a ver que tal se comporta.