Google App Engine（Java）的安全性 - Servlet SSL？答案

【问题标题】：Security on Google App Engine(Java) - Servlet SSL?Google App Engine（Java）的安全性 - Servlet SSL？
【发布时间】：2012-02-20 19:59:24
【问题描述】：

是否可以使用 SSL 之一的 web.xml 中的 servlet 映射？

我有一个网站使用 GWT 进行浏览器访问，手机通过 servlet 中的简单 HttpServletRequest 访问 gae。

设置：

对于网站，用户通过 Google 帐户或 Facebook 登录。然后用户与网站交互——这里没有 SSL 设置，因为我使用的是 Google App Domain。我猜在这个带有令牌等的场景中，关于用户和密码的通信是安全的，对吧？

用户通过手机与 Google App Engine(Java) 进行交互 - 用户和密码在每次调用中传递。这需要 SSL 且安全。

但我没有通过移动访问使用 RPC。

对此有任何想法 - 提前致谢

问候

因此，我正在考虑在 Google Ap Engine 上使用 SSL，但在我的场景中是否可行

【问题讨论】：

【解决方案1】：

是的，可以将 ssl 与 appengine 一起使用，但您必须使用 *.appspot.com 域，而不是您自己的域名。

有关在 web.xml 中保护 appengine 中特定 url 的信息，请参阅以下链接 http://code.google.com/appengine/docs/java/config/webxml.html#Secure_URLs

第

【讨论】：