google-iap

1熱度

1回答

我跟着那些instructions 我有一個AppEngine上，其中2個服務（讓我們稱他們爲A和B）部署。 appengine配置了IAP。（身份識別代理）我無法獲得B查詢A。如果我簡單地使用urlfetch.fetch來調用它，那麼調用get將被重定向到302，看起來似乎是登錄頁面。該電話未登錄A，因此它似乎在其他地方被截獲。據我所知這應該工作... 無論如何，我嘗試了使用Authori

0熱度

1回答

Gcloud CLI身份識別代理管理

是否可以在Google App Engine中管理身份識別代理靈活，只能使用gcloud CLI？我需要具有不同應用程序版本的動態域（例如https://0-2-1-1-dot-myproject-prod.appspot.com/或更高版本https://0-2-1-1.myproject.com/）。我知道如何在IAP中設置一個固定域（例如https://myproject.com/或htt

0熱度

1回答

Google IAP公鑰過期了嗎？

This page提供了公鑰，用於解密來自Google身份識別代理的頭文件。向頁面發出請求提供了它自己的一組標題，其中之一是Expires（它包含日期時間）。到期日實際上是什麼意思？我注意到它偶爾會波動，並沒有注意到到期時公鑰會發生變化。我已經閱讀了關於Securing Your App With Signed Headers，並且在每個密鑰ID不匹配之後繼續瞭解如何獲取密鑰，但是我正在尋找一

4熱度

1回答

Cookie或標頭髮送自己的API以防止Google Cloud Identity Aware Proxy（IAP）302？

我已經在開發環境（與Kubernetes合作並使用Let's Encrypt）上設置了Cloud IAP，並且一切正常。的設置用於此應用非常基本的： 1）一種API具有數REST端點和永久數據存儲的，在項目甲 2）SPA前端應用利用說API，在不同的項目乙在我的瀏覽器（試過Chrome和Firefox），我可以通過IAP屏這兩個應用驗證自己的谷歌用戶（由布萊恩g到瀏覽器選項卡中的每個域），但是

1熱度

1回答

Google Pub/Sub將訂閱推入IAP保護的App Engine

我正在測試一個非常基本的Pub/Sub訂閱。我將推送端點設置爲通過App Engine中的Python Flex服務部署的應用程序。該服務位於啓用了Identity-Aware Proxy的項目中。 IAP配置爲允許通過用戶驗證的用戶訪問我們的域。我沒有看到我的應用正在處理任何推送請求。我關閉了IAP保護，然後看到處理請求。我把它重新打開，它們不再被處理。我在嘗試運行Cron服務時遇到了類似

0熱度

1回答

如何添加Google IAP（身份識別代理）資源？

我正在Appengine項目上測試Google IAP。該項目由3個服務組成（以前稱爲模塊）。每一個代表一個環境（默認是dev，staging和prod）。我的問題是，在IAP菜單中只列出一個資源：對應於默認服務的默認版本的那個。如何在使用Google IAP時考慮其他服務/版本？ Thx！