Java - 带有会话的 Google Cloud Endpoints 自定义身份验证

Question

我喜欢 Google Cloud Endpoints，但我不想对 Google 帐户使用 OAUTH2 身份验证。

相反，我的想法是创建自己的身份验证。成功登录后，我希望客户端收到一个唯一的会话密钥，然后它可以将其用于给定时间段内所有经过身份验证的未来调用。

是否有一些既定的方法可以使用 Google Cloud Endpoints 做到这一点？还是有人自己取得了类似的成就？

谢谢。

Answer 1

一般情况下您需要：

1) 在登录方法中的服务器端生成会话密钥，将其与您的自定义用户对象一起存储（索引）到数据存储区并从方法返回；

2) 在客户端 - 将此密钥作为 Cookie 存储在浏览器中，并具有您选择的到期时间。

3) 发送会话密钥（从 cookie 中获取）作为自定义标头 (example)

4) 在所有方法中的服务器端（除了 login()）add your own Authentificator。在身份验证方法中，将请求中的密钥与您存储的密钥进行比较。