Google App Engine Java的自定义用户管理

Question

我正在使用GAE Java来实现多用户应用程序.有多个用户具有不同的角色.每个用户都可以登录,执行一些操作并注销.该业务限制我使用Google用户服务,我需要实现自己的身份验证和会话管理.

任何人都可以与我分享我应该如何实施自己的用户管理？我已经阅读了实现自己的用户管理非常棘手.有关最佳方法/设计/现有框架的指示,如果有的话？

我可以看到一些类似的帖子,但它们是用于python.

Answer 1

好吧，为了生产质量认证和安全性，我最终决定使用“Spring-Security”。如果您在应用程序中使用 spring 并且可以进行最佳级别的自定义，这似乎是最好的解决方案。