Die übergabe von Parametern in der Kopfzeile der Nachricht mit einer REST-API

1. Ja, ich glaube, es ist zulässig, header-Parameter zur übertragung bestimmter Daten. Die JAX-RS-standard selbst definiert die @HeaderParam annotation. Einfache Beispiel @HeaderParam.

2. Es ist eine Konvention für das Präfix non-standard http-Header mit "x-".

Ich hatte eine ähnliche situation, um Ihnen: ich brauchte, um die übertragung von user-und token-ID der Anwendung mit jeder REST-Aufruf. Um zu vermeiden, code-Duplizierung, das ich umgesetzt habe PreProcessInterceptor (ich bin mit Resteasy), durch die alle ÜBRIGEN Anfragen werden weitergeleitet. Wenn Benutzer-token nicht gültig, und wenn der Benutzer nicht über Berechtigungen zum gegebenen Anwendungs-ID, dann habe ich wieder 401 unauthorized. Mein code sah ähnlich wie diese (vereinfachte version):

@Provider
@ServerInterceptor
public class RestSecurityInterceptor implements PreProcessInterceptor {

    @Override
    public ServerResponse preProcess(HttpRequest request, ResourceMethod method) 
           throws UnauthorizedException {

        String token = request.getHttpHeaders().getRequestHeader("token").get(0);

        //user not logged-in?
        if (checkLoggedIn(token)) {
            ServerResponse response = new ServerResponse();
            response.setStatus(HttpResponseCodes.SC_UNAUTHORIZED);
            MultivaluedMap<String, Object> headers = new Headers<Object>();
            headers.add("Content-Type", "text/plain");
            response.setMetadata(headers);
            response.setEntity("Error 401 Unauthorized: " 
                 + request.getPreprocessedPath());
            return response;
        }
        return null;
    }
}