ダイジェスト認証でよいのではないか?Apacheなら手間はほとんど変わらない。使っていることが多い。・デプロイメント記述子(web.xml)のサンプルのインデントがよく見るとおかしい。サーブレットコンテナもしくは作成したアプリケーションに依存。・Webアプリケーションでは、認証は自前でフォーム認証することが多い。このサンプル、isSecureが成立しないときはログに残らなくていいのか?・p.176にFORM認証があるのにp.172にはFORMが書いていない。Locationを追跡したいわけではないから。URLクラスはWebサービス用ではないから。・「"username」は「"username"」の間違いと思われる。"geheim");」の末尾の「;」は不要のはず。・13.2.1のサンプルコードと同じ問題あり。・サンプルコードに誤植やバグが多いように思う。この例のtryの部分で説明したいことはfinallyでストリームを閉じることだけであって、例外をどのように処理するかは主題ではないからではないか。クライアントAPI・記載のURLは既に使えない。・参照実装のわりにはいろいろなフレームワークに対応している。リクエストパラメータをbeanに集約する・動的にするとシンプルになる。・「public」と「XmlToBean」の間に「class」が抜けている。一般レベルでのWebサービスでは必要だとは思われていないのでは。easy」は「resteasy」の間違い。データフォーマット・「XOP」「Fastinfoset」は聞いたことがない。