AppEngine上的AppAssertionCredentials：如何模擬用戶帳戶？

Question

我在我的python GAE應用程序上使用AppAssertionCredentials來驗證服務帳戶。但是，這是一個通用的服務帳戶，我不知道如何授權它在我的Google Apps域中模擬用戶帳戶。

這可以通過JWT憑證方式（請參閱此視頻：http://www.youtube.com/watch?v=iK14bfd6qhs），但JWT不適用於appengine。

有什麼建議嗎？

Answer 1

SignedJwtAssertionCredentials可以在App Engine上使用，只是一定要打開PyCrypto 2.6，並轉換PKCS12密鑰文件轉換成PEM文件：

$ openssl pkcs12 -in xxxxx.p12 -nodes -nocerts > privatekey.pem 

See the docs for SignedJwtAssertionCredentials。