【发布时间】：2010-08-20 17:04:35
【问题描述】：
看看 Google App Engine API，尽管它有很多强大的功能，但用户 API 似乎是极其有限的。看来您只能对拥有 Google 帐户、使用 OpenID 帐户或通过一些 OAuth 功夫（与 Facebook 帐户握手等）的人进行身份验证。
对于任何想要通过在应用程序中创建用户帐户来获得专有用户群的人来说，这似乎是一个主要的绊脚石。简而言之，我不希望我的用户必须使用或创建 Google 帐户才能访问我的应用。
有没有其他人遇到过这个限制，并且使用 GAE 是否会破坏交易？我错过了什么吗？是否可以在应用程序中部署我自己的基于 Spring 的安全性等并使用我自己的用户 API？非常感谢您对此问题的评论。谢谢。
【问题讨论】：
-
为什么要强制用户注册您的应用程序？他们已经有足够的帐户，并且通过 openid 他们至少可以使用其中一个。
-
万岁！我迫不及待地想成为另一个“专有用户群”的一部分，我喜欢记住新密码。比使用我现有的 openID 帐户容易得多:)
-
与企业用户一起工作的人多吗？ ;-) 我很想只使用 OpenID，但这会让我的很多用户群感到困惑。与企业客户打交道时，混合身份验证模型很重要，就像必须支持 IE 和 FF/Chrome 一样重要，因为我们不想费心。