从Java客户端连接到App Engine上受管理员保护的网络服务

Question

我有一个简单的Java工具，可用来在App Engine上调用网络服务，以帮助我进行维护和管理。 我目前仅通过使用web.xml文件和

<security-constraint>
    <web-resource-collection>
        <web-resource-name>xxxxxx</web-resource-name>
        <url-pattern>/xxxxxx</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

在浏览器进行身份验证过程中从浏览器进行调用时，这很好，但是如果我想使用Java客户端访问页面，我的方法应该是什么？

Answer 1

通常，您的每个请求都必须包含允许其执行的凭据。 没有此类凭据的所有请求都将被拒绝。

在最简单的形式中，您可以在请求中包含一个客户机密-一个很难猜的长随机字符串。 您的代码将包含此秘密，而外界的请求将不知道包含此秘密。

为了实现更安全/可靠的实现，您可以查看现有的库 ，但是对于一个简单的工具而言，它可能太多了。