Authentification UserService FROM appengine

Question

Est-il possible de se connecter à UserServices à partir d'appengine sans rediriger l'utilisateur vers la page de connexion standard?

Je sais que vous pouvez utiliser ClientLogin du côté client, mais puis-je l'utiliser pour me connecter à partir d'une servlet fonctionnant sur appengine? Disons que j'ai LoginServlet qui accepte les données POST (utilisateur/mot de passe), puis-je utiliser ClientLogin de cette servlet pour m'authentifier? Ou y a-t-il peut-être un autre moyen?

Merci

Answer 1

Non, cela est impossible pour une raison suffisante que l'application peut littéralement voler le mot de passe. La page de connexion standard est un moyen sûr d'authentifier et d'accorder une autorisation pour une application. Vous pouvez, par exemple, charger la page de connexion dans un cadre à l'intérieur de votre servlet ou personnaliser la page de connexion en changeant les détails de votre application comme le nom, etc.

Answer 2

C'est possible. Je me souviens que je l'ai lu une fois à l'intérieur de "Google Research of Federated Login UI article".

Vérifiez ceci:

1. Federated Login Link sous "Parties Invoquant - Concevoir une interface utilisateur de connexion évolutive"

2. et ceci: UI Guidelines Federated Login.