如何在Helidon MP中通过编程检查端点是否含@PermitAll注解？

可行，但SecurityContext没有直接提供permitsAll()这类方法，你可以结合JAX-RS的UriInfo和反射能力，或者利用Helidon的扩展机制来实现这个需求。下面是两种实用的实现方式：

方法1：通过UriInfo+反射检查注解（最直接） #

利用UriInfo可以获取当前匹配的端点方法，再通过反射判断该方法（或其所在类）是否标注了@PermitAll。

端点内直接实现 #

@GET
@Path("/{path: .*}")
@Produces(MediaType.APPLICATION_JSON)
@PermitAll
public Response proxyGetRequests(@PathParam("path") final String path,
                                 @Context UriInfo uriInfo,
                                 @Context SecurityContext securityContext) {
    // 获取当前匹配的资源方法
    ResourceMethod resourceMethod = (ResourceMethod) uriInfo.getMatchedResourceMethod();
    Method targetMethod = resourceMethod.getInvocable().getHandlingMethod();
    
    // 检查方法或类上是否存在@PermitAll
    boolean hasPermitAll = targetMethod.isAnnotationPresent(PermitAll.class) 
            || targetMethod.getDeclaringClass().isAnnotationPresent(PermitAll.class);

    // 后续业务逻辑
    if (hasPermitAll) {
        // 处理允许所有访问的逻辑
    }
    return Response.ok().build();
}

封装成通用工具方法 #

把检查逻辑抽成可复用的工具类，方便在多个端点调用：

public class SecurityAnnotationUtils {
    public static boolean isEndpointPermitAll(UriInfo uriInfo) {
        ResourceMethod resourceMethod = (ResourceMethod) uriInfo.getMatchedResourceMethod();
        if (resourceMethod == null) {
            return false;
        }
        Method targetMethod = resourceMethod.getInvocable().getHandlingMethod();
        // 同时检查方法和类级别的@PermitAll
        return targetMethod.isAnnotationPresent(PermitAll.class) 
                || targetMethod.getDeclaringClass().isAnnotationPresent(PermitAll.class);
    }
}

调用示例：

boolean permitAll = SecurityAnnotationUtils.isEndpointPermitAll(uriInfo);

方法2：利用Helidon Security扩展（全局场景） #

如果需要全局范围内拦截并检查@PermitAll，可以自定义Helidon的SecurityProvider或JAX-RS拦截器，在授权阶段获取注解信息。不过这种方式更适合全局校验，而非单个端点内的复用逻辑，按需选择即可。

注意事项 #

• 确保依赖Helidon MP的JAX-RS模块，相关类（UriInfo、PermitAll）已包含在默认依赖中。
• 若端点是动态注册的，getMatchedResourceMethod可能返回null，需要添加空值判断。
• 类级别的@PermitAll会覆盖方法级别的配置，检查时要同时兼顾两个层级。

内容的提问来源于stack exchange，提问作者Navigateur