Google Apps Marketplace - 适用于 Google App Engine Java 应用程序的 SSO答案

【问题标题】：Google Apps Marketplace - SSO for Google App Engine Java applicationGoogle Apps Marketplace - 适用于 Google App Engine Java 应用程序的 SSO
【发布时间】：2010-12-13 17:34:10
【问题描述】：

点击 Google Apps 帐户中 Google 通用导航栏的“更多”部分中的 navLink 时，我没有直接登录到我的应用程序，而是显示了我的应用程序的登录页面。

我的应用市场清单：

<ApplicationManifest xmlns="http://schemas.google.com/ApplicationManifest/2009">
  <Name>App Name</Name>
  <Description>App Description</Description>

  <!-- Administrators and users will be sent to this URL for application support -->
  <Support>
    <Link rel="support" href="http://myappid.appspot.com/help.html" />
  </Support>

  <!-- Show this link in Google's universal navigation for all users -->
  <Extension id="navLink" type="link">
    <Name>Myapp Navlink Name</Name>
    <Url>http://myappid.appspot.com/ms.jsp?hd=${DOMAIN_NAME}</Url>
  </Extension>

  <!-- Declare our OpenID realm so our app is white listed -->
  <Extension id="realm" type="openIdRealm">
    <Url>http://myappid.appspot.com/</Url>
  </Extension>

</ApplicationManifest>

我的 web.xml 相关部分：

 <servlet>
     <servlet-name>loginJsp</servlet-name>
     <jsp-file>/login.jsp</jsp-file>
 </servlet>

 <servlet-mapping>
     <servlet-name>loginJsp</servlet-name>
     <url-pattern>/_ah/login_required</url-pattern>
 </servlet-mapping>

 <security-constraint>
  <web-resource-collection>
   <web-resource-name>ms</web-resource-name>
   <url-pattern>/ms.jsp</url-pattern>
  </web-resource-collection>
  <auth-constraint>
   <role-name>*</role-name>
  </auth-constraint>
 </security-constraint>

【问题讨论】：

标签： google-app-engine openid single-sign-on google-apps-marketplace

【解决方案1】：

您需要创建一个 servlet 来处理http://myappid.appspot.com/ms.jsp?hd=${DOMAIN_NAME}。它将获取域名并使用federatedIdentity 的域重定向到登录url。见：

http://code.google.com/appengine/docs/java/javadoc/com/google/appengine/api/users/UserService.html#createLoginURL%28java.lang.String,%20java.lang.String,%20java.lang.String,%20java.util.Set%29

使用正确的federatedIdentity 设置，用户将自动从 Google Apps 登录。

【讨论】：

【解决方案2】：

还有。您应该将此添加到您的 application-manifest.xml：

<Edition id="free">
    <Name>Myapp Navlink Name</Name>
    <Extension ref="navLink" />
    <Extension ref="realm" />
</Edition>

【讨论】：