为什么Google Cloud Endpoint不支持移动应用身份验证/授权？
Google Cloud Endpoint是Google Cloud提供的一种用于构建、部署和管理API的工具。它可以帮助开发人员快速创建和发布云端API，并提供了一些功能，如请求验证、身份验证和授权等。
然而，Google Cloud Endpoint目前不支持移动应用身份验证/授权的主要原因是出于安全性和授权机制的考虑。移动应用的身份验证和授权与传统的Web应用有一些不同之处，需要更加严格的安全措施。
移动应用通常使用移动设备上的本地存储来存储用户凭据，如令牌或密钥。这种存储方式相对不安全，容易受到恶意攻击。而Google Cloud Endpoint提供的身份验证和授权机制是基于Google Cloud的安全框架，需要更加可靠和安全的存储方式。
另外，移动应用的身份验证和授权还需要考虑到移动设备的特殊性，如设备的唯一标识、网络环境的不稳定性等。这些因素都增加了移动应用身份验证和授权的复杂性。
虽然Google Cloud Endpoint目前不支持移动应用身份验证/授权，但Google Cloud提供了其他解决方案来支持移动应用的身份验证和授权，如Firebase Authentication。Firebase Authentication是一种跨平台的身份验证解决方案，可以帮助开发人员轻松地集成身份验证功能到移动应用中。
总结起来，Google Cloud Endpoint不支持移动应用身份验证/授权是出于安全性和授权机制的考虑，但Google Cloud提供了其他解决方案来满足移动应用的身份验证和授权需求。
相关·内容
显然，Google Cloud Endpoint没有直接的方式来允许/限制只允许/限制您的移动应用程序(安卓或iOS)访问私有端点API。可能有许多应用程序的开发人员希望在Google Cloud平台上有她的后端。而且，可能这些应用程序中的许多人都想在没有应用程序用户登录到他们的Google帐户的情况下使用后端API。(至少是当前版本)端点是否仅供那些用户是Google<
浏览 7提问于2017-03-06得票数 2
我有一个通过Google Cloud Endpoint公开API的Google App Engine项目。到目前为止，所有的API/端点都使用OAuth2身份验证(和授权)，这对于“真正的”用户来说是很好的。在云控制台中，我创建了一个API密钥(API管理器/凭证)。
Google 使用一个yaml文件来配置API-key
浏览 0提问于2016-11-11得票数 1
我是否遗漏了某些东西或仅通过API密钥进行身份验证是不可能的？
附注：我忘记提到在GCP仪表板中API键是不受限制的。
浏览 1提问于2019-07-14得票数 4
回答已采纳
我们目前有一个应用程序是在GAE中用python2.7编写的。我们使用google cloud endpoint Framework2.0描述的。
文档清楚地指出，python 3.7不支持这一点。我们能期望Google在python 3.7上支持Cloud Endpoint Framework2.0吗？或者我们需要使用Open api重写我们的端点API？我们目前有使用Google Cloud Endpoi
浏览 1提问于2019-11-11得票数 1
请帮助在云运行中使用firebase身份验证进行最终用户身份验证。我有一个简单的防火墙应用程序与电子邮件/密码防火墙身份验证。在firebase功能方面，我提取用户令牌，并将其作为授权:承载+令牌头提交到google云运行端
浏览 4提问于2020-10-29得票数 3
回答已采纳
我应该使用与我创建的Google Cloud Endpoint API进行交互吗？或者，您可以使用来完成对API的所有请求吗？API将具有授权和身份验证功能。谢谢。
浏览 2提问于2017-03-02得票数 1
回答已采纳
我需要在Cloud Run with PKCE中验证一个服务帐户(具有容器调用角色)。基本上，我的iOS应用程序发送HTTPS请求来调用特定的Cloud Run Container (使用Django Rest Framework)。我找到了这个example (它通过自签名的JWT向Cloud Run端点进行身份验证，以换取令牌)。这正是我需要的，但我想添加PKCE。如果我在容器中进行验证，那么与Cloud的链接将如何运行授权。
浏览 13提问于2020-04-05得票数 0
回答已采纳
我有一个基于网络的应用程序(Webapp2)与谷歌应用程序引擎后端。身份验证是通过使用Webapp2框架的自定义用户is /密码完成的。现在，我使用Android客户端将此Web应用程序扩展到移动设备。如何进行Android客户端到Google App Engine后台的认证？Google Cloud Endpoint是否支持自定义用户/密码身份验证？
浏览 0提问于2015-03-14得票数 0
我一直在开发一个Phonegap客户端应用程序，我需要创建一个web服务，存储所有的数据，我将通过该应用程序发送。有谁有这样做的例子吗？
浏览 0提问于2014-11-07得票数 1
1回答
我们将Google Cloud Endpoint与GWT应用程序结合使用。对于OAuth2上的身份验证，我们使用gwt-oauth2 ()，但它在第一次访问时和每次令牌过期时都会用弹出窗口提示用户。这不是一个良好的用户体验，因为它以前只使用Cookie身份验证与谷歌帐户。有没有人知道使用gwt进行端点身份验证而不使用授权屏幕提示用户，或者至少在每次令牌过期时不提示的其他方法？
浏览 3提问于2013-02-27得票数 3
回答已采纳
我有以下谷歌云端点API，我希望它只有通过身份验证的用户才能访问某些角色。几行代码比一千个单词更能说明问题： name = "heroesApi",我已经通过web.xml文件为/ Api /heroesApi/*的所有请求添加了一个过滤器，但问题是如何捕获Go
浏览 1提问于2016-04-14得票数 0
我已经在Google Appengine上创建了一个应用程序和一些REST API，并将其部署到我正在使用Google Datastore来存储我的数据但是，我也可以使用www.my-appspot-id.appspot.com/_ah/api/explorer直接访问我的应用程序接口，这意味着任何人都可以访问它们，并且可以操作我不想要的数据。
浏览 5提问于2014-05-13得票数 1
我们公司使用不同的Google服务(其中之一是GCP)。我们将把我们的电子邮件帐户转移到另一个邮件供应商，我们想知道这会对某些用户使用的现有GCP服务产生什么影响。即使我们不再使用Google的邮件，用户(通过他们的电子邮件地址识别)还会继续使用GCP吗？
提前谢谢。
浏览 2提问于2021-04-26得票数 0
我正在将Firebase身份验证集成到我的Android应用程序中。成功登录后，Android应用程序将调用一些运行在Google App Engine上的Google Cloud Endpoint。因此，我需要将从身份验证中收到的Firebase令牌传递给Google Cloud Endpoint。
浏览 2提问于2016-12-26得票数 0
回答已采纳
我有现有的appengine应用程序。我计划用现有的应用程序开发android应用程序。我只能找到使用新的appengine应用程序开发android应用程序的示例。有没有为现有appengine项目开发android应用的参考？
浏览 0提问于2012-09-05得票数 1
在我的应用程序中，我构建了REST APIs，以便用户可以与我的应用服务器进行交互。一旦客户端通过身份验证，我就会调用我的应用服务器来获取用户的数据。问题就在这里。
建议在移动客户端(用OAuth进行身份验证)和
浏览 0提问于2014-07-13得票数 2
我的GAE仅由Android应用程序使用，用于存储用户数据和跟踪用户和GCM regId。任何建议都是徒劳的。
浏览 0提问于2014-02-24得票数 1
2回答
我部署了一个第三方webapp，它在上使用基本身份验证进行访问。此外，我还希望通过只允许组织中经过Google身份验证的用户访问来保护端点。curl "-HAuthorization: bearer ${bearer_token}, basic ${base64_userpw}" https://my-google-endpoint.com-> 401未经授权
我也尝试了Proxy-Authorization，没有不同的结果。curl &qu
浏览 2提问于2019-12-12得票数 1
1回答
我目前正在设计一个REST Api，它将在Google Cloud Endpoint上运行，并将从Web和Android应用程序中使用。不应该需要google帐户来进行身份验证。我想知道如何为它做用户身份验证。如何在GAE上实现它？
浏览 1提问于2014-03-05得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
