Android/Appengine“匿名”访问

Question

我打算开发一个带有应用引擎后端的 Android 应用程序。 但是，我想避免使用身份验证（使用 Google 帐户或 Open ID）。由于数据将仅从我的应用程序而不是任何其他客户端发送，并且将超过SSL connection，因此我认为数据安全且受信任。

所以我的问题有两个：

• 这里有没有我遗漏的安全问题？

• 我发现的所有示例都使用某种身份验证。是否可以在没有身份验证的情况下使用 android appengine 基础架构（RequestFactory 等）？

Answer 1

App Engine 应用程序只是部署在 App Engine 上的常规 Web 应用程序。如果您需要对用户进行身份验证，请执行此操作。如果你不需要，那就不要。

但是，您缺少一些东西：一旦在应用引擎上部署了网络应用，就可以从网络上的任何位置访问它，因此任何人（而不仅仅是您的应用）都可以向该应用发送请求，无论您是否使用 SSL或不。 SSL 只会使通信加密，并确保客户端他们正在与您的网络应用程序对话，而不是与伪装成您的流氓网络应用程序对话。