从 Java 客户端连接到 App Engine 上的管理员安全网络服务

Question

我有一个简单的 Java 工具，用于调用 App Engine 上的网络服务，以帮助我进行维护和管理。我目前只允许管理员使用 web.xml 文件和

访问来保护页面

<security-constraint>
    <web-resource-collection>
        <web-resource-name>xxxxxx</web-resource-name>
        <url-pattern>/xxxxxx</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

在浏览器通过身份验证过程进行调用时，这很好，但如果我想使用 Java 客户端访问该页面，我的方法应该是什么？

Answer 1

通常，您的每个请求都必须包含允许其执行的凭据。所有没有此类凭据的请求都会被拒绝。

在最简单的形式中，您可以在您的请求中包含一个客户秘密 - 一个很难猜到的长随机字符串。您的代码将包含此密钥，而来自外部的请求将不知道包含它。

对于更安全/稳健的实施，您可以查看existing library，但对于简单的工具来说可能太多了。