Google App Engine Python API身份验证

Question

我现在正在Google App Engine上开发一个Python网页应用，我想通过一个JSON API来让我的应用的不同部分可以被访问。这个API可以用于移动客户端，或者（为了测试）用一个无头的Python脚本。

我需要在用户对API进行操作之前先验证他们的身份。我发现Users API不支持简单的身份验证方式，比如通过authenticate(username, password)来验证，所以仅仅把用户名和密码发送到一个网址，然后再用某个给定的令牌是行不通的。

最终，我希望这个应用除了自己的登录方式外，还能使用Facebook Connect。

有没有人能建议一下，在这种情况下，使用远程JSON API和Google App Engine，最好的用户身份验证方法是什么？

谢谢！

Answer 1

你可以看看最近发布的OAuth支持。如果不行的话，你也可以自己实现认证，比如使用简单认证或摘要认证。

Answer 2

为了记录一下，我最后选择了很棒的Tipfy框架。