Google App Engine和Google Apps Marketplace

Question

我是所有网页设计的新开发人员。

我已经在Google App Engine上开发了一个应用程序，最近的一位客户希望将其发布在Google Apps Marketplace上。 我只是将客户端添加为应用程序所有者，以使他能够发布应用程序。 他在市场上发布了该应用程序，并收到此电子邮件（缩写）：

“您最近提交的有关Google Apps Marketplace的应用程序，...不符合Google App Marketplace的OAuth2要求。更具体地说，您似乎是通过appengine.google.com而不是在Google Cloud中构建的应用程序控制台https://cloud.google.com/console 。问题是appengine界面不允许您使用Google App Marketplace所需的OAuth2。请查看我们的文档以获取有关OAuth2以及如何进行操作的更多信息与您的应用程序一起使用。”

我觉得这很令人困惑，因为我的appengine项目使用OAuth2作为除用户登录名以外的所有内容的服务帐户，在这里我只是使用google.appengine.api给出的User对象来检查用户是否登录。您不能在Google Apps Marketplace中使用Google App Engine？ 还是这仅仅是不使用适当的登录方法的情况？

Answer 1

这很愚蠢。 当我开始与Google Apps Marketplace集成时，我也遇到过这种情况。 基本上，您需要做两件事：

1. 使用Federated Login作为应用程序的Authentication Type
2. 为/_ah/login_required URI创建处理程序，该处理程序将自动登录

我在第二点使用了Gaelyk ，在其中重复使用UserService非常简单：

redirect users.createLoginURL(params['continue'], null, params.hd, [] as Set)

在普通的旧Java中，它可能更冗长，但希望您能理解。

Answer 2

添加联合登录将无法满足完全OAuth2的要求。 用户服务仍将使用OpenID。 您需要使用Google Python Client Library来验证用户身份。 以下是一些不错的示例： https : //code.google.com/p/google-api-python-client/wiki/SampleApps#OAuth_2.0_Samples

Answer 3

当前，我们使用Openid 2.0进行用户身份验证，并使用Oauth进行其他服务的授权。 不建议使用Openid 2.0，并且Google不会使用Open ID提供身份验证。 有关时间轴，请参阅此链接https://developers.google.com/+/api/auth-migration#timetable

因此，他们建议使用OpenidConnect进行用户身份验证。 OpenIdConnect是在Oauth 2.0之上编写的用于用户身份验证的层。

有关参考，请访问http://openid.net/connect/和https://developers.google.com/accounts/docs/OAuth2Login?hl=ja#appsetup