谷歌雲端點與另一個oAuth2提供商

Question

有沒有辦法在Google雲端點上使用另一個OAuth2提供商？我的意思是，例如，從Facebook獲取身份驗證，並使用它與我們使用Google帳戶身份驗證的相同方式（使用gapi js並將用戶類別放在@ApiMethod上）

Answer 1

不，我遇到了其他人詢問此問題以及谷歌人（如果我沒記錯的話）是端點用戶身份驗證目前僅支持Google帳戶。

Answer 2

我寫了一個例子交換了一個由我的應用程序生成的Facebook的訪問令牌，並從端點方法中驗證它：

https://github.com/loudnate/appengine-endpoints-auth-example

Answer 3

你必須實現自己的Authenticator和更新@Api配置。在此基礎上answer一個簡單的認證會是這樣的：

public class MyAuthenticator implements Authenticator { 

    @Override 
    public User authenticate(HttpServletRequest request) { 
     String token = request.getHeader("Authorization"); 
     if (token != null) { 
      // apply your Facebook/Twitter/OAuth2 authentication 
      String user = authenticate(token); 
      if (user != null) { 
       return new User(user); 
      } 
     } 
     return null; 
    } 
} 

而且你的API定義

@Api(name = "example", authenticators = {MyAuthenticator.class}) 

更多您可以在Google documentation找到自定義驗證器。

Answer 4

Google Cloud Endpoints允許您將User，HttpServletRequest和HttpServletContext作爲參數注入API方法中。

它不是的OAuth2但這裏是一個解決方案的begining： https://www.yanchware.com/custom-authentication-for-google-cloud-endpoints/

所提出的解決方案是注入的HttpServletRequest在特定的API方法來訪問會話。