googleappengin的顶级用户认证方法

Question

易于实现是一个重要因素，但安全性也是一个问题，googleappengine的最佳用户身份验证方法是什么？我的目标是建立一个小型的非常具体的社交网络。我知道怎么做我自己的，但现在让它防黑客有点超出我的能力。我看过OpenID和其他一些。在

我使用Jinja2作为模板系统，并用python编写所有web应用程序代码。在

谢谢！在

Answer 1

你可以选择谷歌自己的认证、OpenID、一些第三方解决方案或者自己动手。除非你真的知道自己在做什么，否则不要选择选项4！身份验证是非常复杂的，如果您犯了一个错误或遗漏，您将面临很多痛苦。选项3不是很好，因为你必须确保作者真的知道他们在做什么，这意味着信任他们或者。。。真的知道你在做什么！在

所以我建议你在Google的认证和OpenID之间选择。两者都是值得信赖的；Google将更容易实现，因为有几个OpenID帐户提供者需要进行测试；但是Google认证可能会拒绝一些拒绝使用Google帐户的用户。在