Я успешно внедрил вход пользователя в приложение для Android с помощью Google Identity Toolkit. Я также создал конечную точку App Engine для связи с Android-приложением. Теперь я хочу защитить конечные точки с помощью auth.Конечные точки конечных точек приложения с помощью Google Identity Toolkit
Я знаю, что могу создать собственный аутентификатор для конечной точки и выполнить любую проверку данных в заголовке запроса и выполнить задание.
Но я не знаю, как сделать проверку Gitkit. основном
Какие данные я должен пройти, чтобы достичь конечной точки вызовов из Android приложения? (Маркер ID?)
Что я должен делать в пользовательских Authenticator конечной точки, чтобы обеспечить запросы являются действительными?
Я видел людей, предлагающих использовать сеанс или файлы cookie. Будут ли они работать, если я использую конечную точку из приложения Android? Если да, пожалуйста, дайте мне ссылку на то, как это можно сделать.