0
我正在爲我正在嘗試構建安全登錄系統的練習項目工作。獲得我自己的SSL證書或需要專用服務器的解決方案不是一種選擇。我正在考慮在我的域中託管該網站，但在我的App Engine網站上進行身份驗證。有沒有辦法安全地做到這一點，而不將它們發送到subdomain.example.com域？使用Google App Engine安全驗證，不使用SSL？
A
回答
1
App Engine目前不支持在您自己的域名上使用SSL（當然，您仍然需要購買SSL證書，雖然這並不困難）。要詳細瞭解爲什麼在沒有SSL的情況下確保會話不可行，請參閱this recent question。如果安全性對您很重要，您現在需要將您網站的已登錄部分從yourapp.appspot.com中提供。
0
也許我還沒有理解你的問題，但你有沒有考慮過OpenID？
相關問題
- 1. Google App Engine上的SSL安全網站
- 2. Google App Engine +驗證
- 3. Google App Engine - 安全Cookie
- 4. Google App Engine身份驗證
- 5. Google App Engine身份驗證
- 6. Google App Engine - SSL InsecurePlatformWarning
- 7. JDO Google App Engine驗證用戶
- 8. Google App Engine SSL證書錯誤
- 9. Google App Engine上的SSL證書
- 10. 使用Google App Engine時需要解決哪些安全問題？
- 11. 使用實體 - Google App Engine
- 12. Google App Engine使用maven
- 13. 使用Google App Engine從Iphone Native Client進行身份驗證
- 14. 使用OAuth的Google App Engine身份驗證
- 15. 如何使用Google App Engine驗證表單數據？
- 16. 使用BlackBerry App安裝SSL證書
- 17. Google App Engine上的安全性（Java） - Servlet SSL？
- 18. 在Flask + Google App Engine上啓用SSL
- 19. Google App Engine項目之間的安全
- 20. Google App Engine上的Spring安全openid
- 21. 通過Google App Engine身份驗證
- 22. Google App Engine中的OAuth2.0身份驗證
- 23. Grails App Engine身份驗證
- 24. 無法將SSL證書分配給Google App Engine應用程序
- 25. 如何強制Google App Engine [python]使用SSL（https）？
- 26. 使用Google App Engine的Google Apps域身份驗證 - 重定向太多
- 27. 使用SSL的基本身份驗證是否足夠安全？
- 28. 設置安全的SSL，WCF使用Windows身份驗證
- 29. 在Google App Engine中安裝常用庫
- 30. 使用Google App Engine的HTML下拉框
是的我考慮過openid – User 2010-11-04 21:37:58