AppEngine WebService認証処理

iPhoneアプリケーションのJSON WebServiceバックエンドをやっています。どのようなベストプラクティスまたは既存のフレームワーク（私はPythonを使用して）認証を処理し、要求間のセッションを維持するか？ Webブラウザのような定期的なセッションを使うことができないので、チケットシステムのいくつかの形式を使用すると思いますか？AppEngine WebService認証処理

出典

2011-08-15 thejaz

FB、Twitterなどの他の認証サービスプロバイダをサポートする予定ですか？ Googleアカウントにこだわるだけですか？ – Devraj

私はそれらのどれも使用しませんが、固有のデバイスIDを持つ独自の認証方法を使用します。しかし、FB、Twitter、またはGoogleアカウントを使って今後サインインするオプションを追加することもできます。 – thejaz

その場合、OAuthはあなたの友人ですが、Googleが自社の認証システム経由で第三者のOAuthプロバイダを自動的に処理しないため注意が必要です。これを自分で実装する必要があります。私たちは、そのためにソースを公開する可能性のあるコードをいくつか持っています。 – Devraj

間違いなくOauthに行ってください。

gtm-oauthライブラリをご覧ください。これにより、CocoaアプリケーションはOAuthを使用して認証と承認を行うサービスにサインインでき、Google APIおよび標準のOAuthプロバイダと連携します。

詳細については、thisブログの記事を確認してください。

出典

2011-08-15 08:45:43 systempuntoout

固有のデバイスIDで自分の認証を取得してもOauthは適切ですか？そして、私は自分のアプリケーションデータを他のアプリケーションで利用できるようにしません.Oauthの主な目的の1つではありませんか？ – thejaz

あなたはUDIDのように簡単に偽装できるものに決して認証機構を構築すべきではありません。 – systempuntoout

また、他のプロバイダをサポートしたい場合は、OAuth2を検討することもできます。 – Devraj

AppEngine WebService認証処理

答えて

関連する問題