谷歌云端点与另一个oAuth2提供商

Question

有没有办法在Google云端点上使用另一个OAuth2提供商？我的意思是，例如，从Facebook获取身份验证，并使用它与我们使用Google帐户身份验证的相同方式（使用gapi js并将用户类别放在@ApiMethod上）

Answer 1

不，我遇到了其他人询问此问题以及谷歌人（如果我没记错的话）是端点用户身份验证目前仅支持Google帐户。

Answer 2

我写了一个例子交换了一个由我的应用程序生成的Facebook的访问令牌，并从端点方法中验证它：

https://github.com/loudnate/appengine-endpoints-auth-example

Answer 3

你必须实现自己的Authenticator和更新@Api配置。在此基础上answer一个简单的认证会是这样的：

public class MyAuthenticator implements Authenticator { 

    @Override 
    public User authenticate(HttpServletRequest request) { 
     String token = request.getHeader("Authorization"); 
     if (token != null) { 
      // apply your Facebook/Twitter/OAuth2 authentication 
      String user = authenticate(token); 
      if (user != null) { 
       return new User(user); 
      } 
     } 
     return null; 
    } 
} 

而且你的API定义

@Api(name = "example", authenticators = {MyAuthenticator.class}) 

更多您可以在Google documentation找到自定义验证器。

Answer 4

Google Cloud Endpoints允许您将User，HttpServletRequest和HttpServletContext作为参数注入API方法中。

它不是的OAuth2但这里是一个解决方案的begining： https://www.yanchware.com/custom-authentication-for-google-cloud-endpoints/

所提出的解决方案是注入的HttpServletRequest在特定的API方法来访问会话。