java - 使用 OAuth 的 Google App Engine 身份验证

Question

那里有很多论坛和示例，但它们要么已经过时，要么就是无法理解。

我了解，要对 AppEngine 请求进行身份验证，我需要使用 AccountManager 登录谷歌帐户，使用 GoogleAuthUtil.getToken 获取 token ，获取 AuthCookie，然后使用我的 token 在 AppEngine 上执行任何我想做的事情。

现在，最后两部分是我不明白的部分:

1. 什么是 AuthCookie？每次发射我都需要买一个新的吗？从 AppEngine 请求经过身份验证的请求是临时“许可”吗？我收到的第一个 token 是永久 token 还是我也应该在每次发布时都获得一个新 token ？

2. 我当前的请求是“endpoint.list().execute()”。这里的身份验证在哪里？我见过很多奇怪的 HTTP 请求示例，但它们都没有使用 AppEngine 端点。

如果它太基础了，我很抱歉，但我真的刚刚开始使用 AppEngine，我找不到任何关于它从头到尾如何工作的明确解释。

谢谢。

Answer 1

既然您正在使用 Endpoints，您读过这个吗？

https://developers.google.com/appengine/docs/java/endpoints/consume_android#making-authenticated-calls

它是最新的，我认为它相当清晰(并且包含一个示例)。

我相信 OATH 的本质是您需要为每个 session 获取一个新 token 。