Java-具有会话的Google Cloud Endpoints自定义身份验证

Question

我喜欢Google Cloud Endpoints，但不想将OAUTH2身份验证用于Google帐户。

相反，我的想法是创建自己的身份验证。 成功登录后，我希望客户端收到一个唯一的会话密钥，然后该密钥可用于给定期间内所有经过身份验证的将来的呼叫。

是否有一些确定的方法可以使用Google Cloud Endpoints执行此操作？ 还是有人自己取得了类似的成就？

谢谢。

Answer 1

通常，您需要：

1）在服务器端的登录方法中生成会话密钥，并将其与您的自定义User对象一起存储（索引）到数据存储中并从方法中返回；

2）在客户端-将此密钥作为Cookie存储在您选择的到期时间的浏览器中。

3）发送会话密钥（从cookie中获取）作为自定义标头（ 示例 ）

4）在服务器端的所有方法中（login（）除外）， 添加您自己的Authentificator 。 在验证方法中，将请求中的密钥与您存储的密钥进行比较。