我知道一个迟到的答案,但希望这会对某人有所帮助:
MYSITE可以是 Thunderofthor.com 之类的东西
步骤1:
为感兴趣的 App Engine 域设置 2-legged OAuth。为此,请以管理员身份登录https://www.google.com/a/MYSITE。在高级工具下,单击管理 OAuth 域密钥。在这里,单击“启用此使用者密钥”和“允许访问所有 API”以启用这些选项。在 Google 方面,您现在可以处理使用MYSITE消费者密钥和OAUTHCONSUMERSECRET的请求。
第2步:
在您的 servlet 代码中,您可以通过请求 MYSITE 的 OAuthConsumerKey 来确认客户端具有正确的凭据
public void doGet(HttpServletRequest req, HttpServletResponse resp) throws IOException {
String user = null;
try {
OAuthService oauth = OAuthServiceFactory.getOAuthService();
user = oauth.getOAuthConsumerKey();
LOG.info("Authenticated: " + user);
} catch (OAuthRequestException e) {
LOG.info("Not authenticated: " + e.getMessage());
}
第 3 步:
从 Google下载GTMOAuth包。它将允许 iOS 毫不费力地与您的服务器通信。2-legged auth 不需要整个软件包。事实上,您所需要的只是 GTMOAuthAuthentication 文件。要在您的代码中使用,请执行以下操作:
NSURL *url = [NSURL URLWithString:@"https://MYSITE/dosomething"];
NSMutableURLRequest *request = [NSMutableURLRequest requestWithURL:url];
GTMOAuthAuthentication *auth = [[GTMOAuthAuthentication alloc] initWithSignatureMethod:kGTMOAuthSignatureMethodHMAC_SHA1 consumerKey:@"MYSITE" privateKey:@"OAUTHCONSUMERSECRET"] ;
[auth setVersion:@"1.0"];
[auth addRequestTokenHeaderToRequest:request];
// Perform request and get JSON back as a NSData object
NSHTTPURLResponse *response = nil;
NSError *error = nil;
NSData *data = [NSURLConnection sendSynchronousRequest:request returningResponse:&response error:&error];
那里!无需用户名和密码即可轻松进行安全通信!