Google端点上的非Google用户身份验证

Question

我在Google App Engine上构建了一个API驱动的iOS应用程序。对于我们如何拥有“登录”系统和安全的API端点，我有点困惑。我们正在使用Java SDK。

我们不希望我们的用户拥有Google帐户，所以我们在后端使用Stormpath，这在很大程度上是不相关的。它只需要一个用户名：密码。

这是什么最好的方法呢？我是否覆盖自定义的UserService接口？与会话做些什么？

我试过在google和so上搜索这个，但到目前为止，虽然Python中的人似乎在webapp2上取得了成功，但没有人给出具体的答案，在Java的这一方面呢？

Answer 1

我们最终为此使用了Auth0。