为Google Cloud Endpoints定制身份验证（而不是OAuth2）
5 浏览
为Google Cloud Endpoints定制身份验证（而不是OAuth2）
我们对App Engine对Google Cloud Endpoints的支持感到非常兴奋。
话虽如此，我们尚未使用OAuth2，并且通常使用用户名/密码进行用户认证，以便支持没有Google账户的客户。
我们希望将我们的API迁移到Google Cloud Endpoints，因为我们可以免费获得所有的优势（API控制台、客户端库、稳定性等），但我们主要的问题是...
在我们现有的API中，我们如何为Cloud Endpoints添加自定义身份验证，以前我们会检查有效的用户会话+CSRF令牌。
是否有一种优雅的方法来做到这一点，而不需要将会话信息和CSRF令牌添加到protoRPC消息中？