구현의 용이성은 중요하지만 보안 또한 Google 앱 엔진에 가장 적합한 사용자 인증 방법은 무엇이 될까요? 내 목표는 아주 구체적인 소셜 네트워크를 만드는 것입니다. 내 자신을 만드는 방법을 알고 있지만 해킹을 방지하는 방법은 현재 내 리그에서 조금 벗어나 있습니다. 오픈 아이디와 몇 가지 다른 것들을 살펴 봤다.Google 앱 엔진에 대한 최상위 사용자 인증 방법
Jinja2를 필자의 템플릿 시스템으로 사용하고 모든 웹 응용 프로그램 코드를 파이썬으로 작성하고 있습니다.
감사합니다.
Google의 인증, OpenID, 일부 타사 솔루션 또는 귀하의 선택 사항입니다. 정말로이 무엇을하고 있는지 안다면, 옵션 4를 선택하지 마십시오! 인증은 매우 복잡하며 실수 나 누락이 하나라도 발생하면 많은 어려움을 겪을 수 있습니다. 옵션 3은 저자가 실제로 무엇을하는지 알고 있는지 확인해야하기 때문에 좋지 않습니다. 신뢰하는 사람이나 자신이하는 일을 정말로 아는 것입니다!
Google의 인증과 OpenID 중 하나를 선택하는 것이 좋습니다. 둘 다 잘 신뢰됩니다. 테스트해야하는 OpenID 계정 제공자가 여러 개 있기 때문에 구현하기가 쉽습니다. Google 인증을 거부하면 일부 사용자가 Google 계정을 거부 할 수 있습니다.
OAuth에 대해 아는 것이 있습니까? 나는 그것이 좋은 솔루션이지만 아직도 구현하기가 어렵다고 들었습니다. – clifgray
** 아무 것도 ** 증명할 수 없습니다. –
하하 매우 사실이지만 더 많은 해킹 증거는 – clifgray