Google App Engine Web服務的安全問題

Question

我已經編寫了一個基於Java的Google Web服務來加密和解密消息，只是想知道是否將此項目部署到應用程序引擎，如何確保我的Java類在服務器端安全？ 因為代碼內有秘密密鑰。
使用網絡服務之前，我需要添加一些識別步驟嗎？

Answer 1

它與任何其他托管服務一樣安全-受信任的人（Google管理員）可以訪問服務器和您的編譯代碼。 如果您對此不滿意，則應運行自己的服務器。

如果您的Google帳戶遭到入侵，則可能要禁用代碼下載 。

另外，訪問您的Google帳戶是進入AppEngine管理員訪問權限的攻擊手段，因此請確保對開發人員具有訪問您GAE應用程序權限的任何人都啟用了兩步身份驗證 。