java - 无需身份验证的 GAE + GWT Servlet

Question

我正在使用 Google App Engine 和 GWT 开发一个 Web 应用程序。我正在使用 Google 帐户提供的身份验证，因此我的 web.xml 包含以下行:

<security-constraint>
    <web-resource-collection>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>
</security-constraint>

我需要一个不受 Google 身份验证的特定 servlet，因为它将由 Android 设备调用。请不要建议验证设备的方法，因为它不适合我的需求。

如何设置我的项目，以便所有内容都受到身份验证的保护，而只有一个 Servlet 不受验证？

Answer 1

为什么你不能:

1)修改约束的url

<security-constraint>
    <web-resource-collection>
        <url-pattern>/protected/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>
</security-constraint>

2) 将所有内容移至/protected

3) 将 android 的东西放在其他地方...或者在/或新文件夹/android