Google Apps Marketplace - Google App Engine Java 应用程序的 SSO

Question

当单击 Google Apps 帐户中 Google 通用导航栏的“更多”部分中的 navLink 时，我不会直接登录到我的应用程序，而是显示我的应用程序的登录页面。

我的应用程序市场清单：

<ApplicationManifest xmlns="http://schemas.google.com/ApplicationManifest/2009">
  <Name>App Name</Name>
  <Description>App Description</Description>

  <!-- Administrators and users will be sent to this URL for application support -->
  <Support>
    <Link rel="support" href="http://myappid.appspot.com/help.html" />
  </Support>

  <!-- Show this link in Google's universal navigation for all users -->
  <Extension id="navLink" type="link">
    <Name>Myapp Navlink Name</Name>
    <Url>http://myappid.appspot.com/ms.jsp?hd=${DOMAIN_NAME}</Url>
  </Extension>

  <!-- Declare our OpenID realm so our app is white listed -->
  <Extension id="realm" type="openIdRealm">
    <Url>http://myappid.appspot.com/</Url>
  </Extension>

</ApplicationManifest>

我的 web.xml 相关部分：

 <servlet>
     <servlet-name>loginJsp</servlet-name>
     <jsp-file>/login.jsp</jsp-file>
 </servlet>

 <servlet-mapping>
     <servlet-name>loginJsp</servlet-name>
     <url-pattern>/_ah/login_required</url-pattern>
 </servlet-mapping>

 <security-constraint>
  <web-resource-collection>
   <web-resource-name>ms</web-resource-name>
   <url-pattern>/ms.jsp</url-pattern>
  </web-resource-collection>
  <auth-constraint>
   <role-name>*</role-name>
  </auth-constraint>
 </security-constraint>

Answer 1

您需要创建一个 Servlet 来处理 http://myappid.appspot.com/ms.jsp?hd=${DOMAIN_NAME}。它将获取域名并使用该域作为 federatedIdentity 重定向到登录 URL。请参阅：

http://code.google.com/appengine/docs/java/javadoc/com/google/appengine/ api/users/UserService.html#createLoginURL%28java.lang.String,%20java.lang.String,%20java.lang.String,%20java.util.Set%29

使用正确的federatedIdentity< /code> 设置后，用户将自动从 Google Apps 登录。

Answer 2

还。您应该将其添加到您的 application-manifest.xml 中：

<Edition id="free">
    <Name>Myapp Navlink Name</Name>
    <Extension ref="navLink" />
    <Extension ref="realm" />
</Edition>