App Engine 中的身份验证方法

Question

我正在使用 Go 在 Google App Engine 中构建预订系统。我的程序需要 2 种形式的身份验证。

1. 公共表单——在我们的公共网站上使用 Angular 构建的表单。我希望我的前端能够使用某种 credentials.json 文件，以便在 Google App Engine 上运行的 RESTful API 中请求 book 和 getOpenDates 端点时使用。
2. Private Companion App -- 受用户在我的 Flutter 内置应用中提供的用户名和密码保护。该应用正在 App Engine 中请求许多端点。我想使用 JWT 来验证这部分，但我不能 100% 确定 JWT 是我需要的。

我不确定 Identity Platform 上的 this tutorial 是否是我想要的。我对 App Engine 和身份验证非常陌生，所以我有点迷茫。

请描述我如何在 Google App Engine 上运行的 Go 中的 RESTful API 中实现这些身份验证方法。我想我可以使用this 之类的教程来实现用户名/密码方法，但是我对第一种身份验证形式非常迷茫，只有credentials 文件作为身份验证。如果我要完成我想要的完全错误的方向，请告诉我，但我正在寻找的是描述如何使用这两种方法进行身份验证的代码或教程。感谢您的帮助。

Answer 1

据我了解，您希望在 App Engine 中拥有一个 golang 后端 API，它同时为您的 Web 前端 (1.) 和您的用户应用程序 (2.) 提供服务。

我假设任何具有用户名/密码的用户都可以使用您的前端：Web 应用程序和具有这些凭据的移动应用程序。

credentials.jsons不是旨在验证您服务的用户，而是server to server communication。

考虑到这一点，我找到了指南 Session based authentication in golang，它可以帮助您将后端设置为仅接受通过 HTTPS 验证的请求。网络浏览器会自动保存cookie，但您需要store the cookie in your mobile app。

对于从不同网页进行身份验证的更复杂的场景，需要使用 OAuth2，如您在this thread 中所见。如果您在here 中没有找到您的任何要求，那么使用 Auth0 或 OAuth2 可能有点过头了。