Google App Engine（Java）Web服务认证/授权/安全性

Question

我目前有一个Google App Engine应用，其中包含两个部分：

使用旧式JSP的网站在泽西岛实现的RESTful服务

我一直在尝试弄清楚如何在Web服务中进行身份验证，但是由于我以前从未使用过Spring，所以我很迷路，听起来这就是要走的路。

我必须使用Spring，还是可以使用Java EE？ 有没有使用Google App Engine完成此操作的示例？

另外，如果我能对保护Web服务安全的一些最佳实践进行高级描述，那将很酷。

谢谢马克

Answer 1

我建议您使用apache shiro而不是spring，因为如果您没有spring的经验，性能会更高。 Apache shiro是一个安全框架，可以与GAE集成。 您还可以在github中找到一个示例，说明如何将GAE中的框架与Guice库集成。 无论如何在GAE中使用Spring，您都可以在Google Cloud Platform文档中找到相同的最佳实践

Answer 2

应用程序引擎内置了OAuth支持 ，它应该可以执行您想要的操作。