使用Java爲Google App Engine定製基於JWT的身份驗證

Question

我正在使用Google App Engine和Java。 我想知道，如何在Google App Engine中集成基於JWT的自定義身份驗證。我看過https://developers.google.com/identity/choose-auth但我不希望用戶通過Google帳戶連接。我也希望用戶不用電子郵件地址登錄，而是用戶名。

我在互聯網上搜索，但我看到的任何地方，它都在談論基於Google的身份驗證。

在此先感謝。

Answer 1

看來目前看來，沒有可用的庫來做到這一點。
另外我無法找到任何文件來做到這一點。

這是我如何實現它。

1. 客戶端在授權標頭中傳遞JWT。
2. 在API端點（不在Filter中，它不會工作），我提取了頭並驗證了JWT。我從驗證函數本身拋出異常，所以我不必重複很多代碼。