我们对App Engine对Google Cloud Endpoints的支持感到非常兴奋.
也就是说我们还没有使用OAuth2,并且通常使用用户名/密码对用户进行身份验证,以便我们可以支持没有Google帐户的客户.
我们希望将API迁移到Google Cloud Endpoints,因为我们可以免费获得所有好处(API控制台,客户端库,健壮性......),但我们的主要问题是......
如何向我们之前在现有API中检查有效用户会话+ CSRF令牌的云端点添加自定义身份验证.
有没有一种优雅的方法来实现这一点,而无需在protoRPC消息中添加会话信息和CSRF令牌等内容？
有没有办法将另一个OAuth2提供商与Google Cloud Endpoints一起使用？我的意思是,例如,从Facebook获取身份验证并使用它与我们使用Google帐户身份验证相同的方式(使用gapi js并使用User类@ApiMethod)
google-app-engine oauth-2.0 facebook-oauth google-cloud-endpoints