Аутентификация Google App Engine

Question

При создании нового приложения в App Engine я могу выбрать, разрешить ли каким-либо стандартным учетным записям Google входить в мое приложение или ограничить входы одним конкретным доменом Google Apps.

Боюсь, что разрешение входа в аккаунт Google может повредить принятию заявки.

Можно ли использовать простые механизмы аутентификации, такие как Realm в Tomcat или что-то подобное. Это, так сказать, типичный адрес электронной почты / пароль для входа.

Answer 1

Вы полностью можете реализовать свой собственный механизм аутентификации. Тот, который AppEngine предоставляет бесплатно, привязан к аккаунтам Google, но вы можете свернуть свой собственный. Только будьте осторожны, так как разработка действительно надежной, безопасной и взломанной схемы аутентификации чрезвычайно сложна.

Answer 2

Я бы предложил openID и, если необходимо, для обмена данными с внешними системами, oauth. Я думаю, что пользователи будут склонны хорошо реагировать на openID для аутентификации, а не на то, чтобы их просили раскошелиться на свои учетные данные.

Я бы порекомендовал dyuproject , если вы используете Java.