我正在开发一个带有 GAE 后端的 Android 应用程序，用于 session 等。 我想使用 Google Cloud Endpoint 并开发具有自定义身份验证用户模型的 API。我不想使用谷歌的 oauth。我想使用基于 session 的 token 实现一个简单的电子邮件/通行证用户身份验证模型。我对 GAE 没有任何经验。我曾使用 python 及其框架(django、flask 等)。
过去一周我一直在寻找此类示例项目(没有运气)。
有人可以向我提供有关如何通过 session 管理和 csrf 保护以及 ssl 实现此类端点的示例代码/资源吗？
Ps:如果您认为云端点不是我的应用程序(服务器后端)的好方法，那么请指导我找到一个来源，它可以帮助我使用 JSON 编码 + crsf 保护和 session 管理创建我自己的 RESTful api。
我已经看过下面的但是都没有详细的解决方法:
最佳答案
你在兜风。这不是一个简单的过程，但我已经成功地完成了您正在寻找的事情——尽管是以一种有点老套的方式。
首先，有一个用于 GAE(在 Python 中)的样板项目，它使用 webapp2 的额外功能实现自定义电子邮件/密码登录系统:http://appengine.beecoss.com/
它遵循这篇博文中详述的自定义身份验证设置指南:http://blog.abahgat.com/2013/01/07/user-authentication-with-webapp2-on-google-app-engine/
此项目将进行设置，以便您的用户在登录后启动 session 。现在，为了在您的端点中访问此 session 的用户信息，您将按照 first StackOverflow link you posted 的说明进行操作。 .
执行前面的步骤后，关键是将端点中的 session key 与样板代码配置文件中的 session key 相匹配。然后，您将能够获取哪个用户发出了请求，并在经过验证后继续执行端点调用:
self.get_user_from_cookie()
if not self.user:
raise endpoints.UnauthorizedException('Invalid token.')
这就是自定义身份验证的工作方式，这非常荒谬，所以如果您习惯了 Django 并希望以这种方式实现您的应用程序，那就去做吧。对我来说“现在回头太晚了”，我鄙视谷歌只记录只对谷歌账户持有人有效的身份验证方案。
OP，只需在 GAE 上使用 Django 即可避免挫败感。我确信 Django 社区可以提供大量与移动应用程序的快速集成。
没有人愿意强制他们的应用程序用户拥有 Google 帐户才能登录，Google。停止它。
关于python - Cloud Endpoints-Python 的自定义身份验证(用户模型)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24537865/
我正在尝试设置一个puppet节点，但rubygems似乎不正常。如果我通过它自己的二进制文件(/usr/lib/ruby/gems/1.8/gems/facter-1.5.8/bin/facter)在cli上运行facter，它工作正常，但如果我通过由rubygems(/usr/bin/facter)安装的二进制文件，它抛出:/usr/lib/ruby/1.8/facter/uptime.rb:11:undefinedmethod`get_uptime'forFacter::Util::Uptime:Module(NoMethodError)from/usr/lib/ruby
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我有一个模型:classItem项目有一个属性“商店”基于存储的值，我希望Item对象对特定方法具有不同的行为。Rails中是否有针对此的通用设计模式？如果方法中没有大的if-else语句，这是如何干净利落地完成的？ 最佳答案 通常通过Single-TableInheritance. 关于ruby-on-rails-Rails-子类化模型的设计模式是什么？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.co
我想安装一个带有一些身份验证的私有(private)Rubygem服务器。我希望能够使用公共(public)Ubuntu服务器托管内部gem。我读到了http://docs.rubygems.org/read/chapter/18.但是那个没有身份验证-如我所见。然后我读到了https://github.com/cwninja/geminabox.但是当我使用基本身份验证(他们在他们的Wiki中有)时，它会提示从我的服务器获取源。所以。如何制作带有身份验证的私有(private)Rubygem服务器？这是不可能的吗？谢谢。编辑:Geminabox问题。我尝试“捆绑”以安装新的gem..
我需要从一个View访问多个模型。以前，我的links_controller仅用于提供以不同方式排序的链接资源。现在我想包括一个部分(我假设)显示按分数排序的顶级用户(@users=User.all.sort_by(&:score))我知道我可以将此代码插入每个链接操作并从View访问它，但这似乎不是“ruby方式”，我将需要在不久的将来访问更多模型。这可能会变得很脏，是否有针对这种情况的任何技术？注意事项:我认为我的应用程序正朝着单一格式和动态页面内容的方向发展，本质上是一个典型的网络应用程序。我知道before_filter但考虑到我希望应用程序进入的方向，这似乎很麻烦。最终从任何
我在我的项目中添加了一个系统来重置用户密码并通过电子邮件将密码发送给他，以防他忘记密码。昨天它运行良好(当我实现它时)。当我今天尝试启动服务器时，出现以下错误。=>BootingWEBrick=>Rails3.2.1applicationstartingindevelopmentonhttp://0.0.0.0:3000=>Callwith-dtodetach=>Ctrl-CtoshutdownserverExiting/Users/vinayshenoy/.rvm/gems/ruby-1.9.3-p0/gems/actionmailer-3.2.1/lib/action_mailer
我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗？ 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话，Rails使用#method_missing作为属性setter，因此您的模块将优先，阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost)，那么您的实例方法需要进入一个特殊的模块:classBlah
我有一个表单，其中有很多字段取自数组(而不是模型或对象)。我如何验证这些字段的存在？solve_problem_pathdo|f|%>... 最佳答案 创建一个简单的类来包装请求参数并使用ActiveModel::Validations。#definedsomewhere,atthesimplest:require'ostruct'classSolvetrue#youcouldevencheckthesolutionwithavalidatorvalidatedoerrors.add(:base,"WRONG!!!")unlesss
我想向我的Controller传递一个参数，它是一个简单的复选框，但我不知道如何在模型的form_for中引入它，这是我的观点:{:id=>'go_finance'}do|f|%>Transferirde:para:Entrada:"input",:placeholder=>"Quantofoiganho?"%>Saída:"output",:placeholder=>"Quantofoigasto?"%>Nota:我想做一个额外的复选框，但我该怎么做，模型中没有一个对象，而是一个要检查的对象，以便在Controller中创建一个ifelse，如果没有检查，请帮助我，非常感谢,谢谢
我已经从我的命令行中获得了一切，所以我可以运行rubymyfile并且它可以正常工作。但是当我尝试从sublime中运行它时，我得到了undefinedmethod`require_relative'formain:Object有人知道我的sublime设置中缺少什么吗？我正在使用OSX并安装了rvm。 最佳答案 或者，您可以只使用“require”，它应该可以正常工作。我认为“require_relative”仅适用于ruby1.9+ 关于ruby-主要:Objectwhenrun