我正在使用GAE Java来实现多用户应用程序。有多个用户具有不同的角色。每个用户都可以登录，执行一些操作并注销。该业务限制我使用Google用户服务，我需要实现自己的身份验证和会话管理。
任何人都可以与我分享我应该如何实施自己的用户管理？我已经阅读了实现自己的用户管理非常棘手。关于最佳方法/设计/现有框架的任何指针（如果有的话）？
我可以看到一些类似的帖子，但它们是用于python的。
答案 0 :(得分：2)
嗯，对于生产质量认证和安全性，我最终决定使用“Spring-Security”。如果您在应用程序中使用spring并且可以在最精细的级别进行自定义，那么似乎是最佳解决方案。