我为我的Google App Engine应用程序编写了一个J2SE客户端，该应用程序通过REST与GAE进行通信。我使用Restlet进行REST处理。客户端正在远程服务器上运行。
现在我怀疑身份验证的实施; OAUTH2似乎不是一个好选择，因为OAUTH2挑战的远程服务器端没有用户可用。 Restlet In Action一书提到基于证书的身份验证。此解决方案需要服务器上的信任存储。
Google App Engine上是否可以进行基于证书的身份验证？信任存储已可用于SSL通信，但也可以将其用于基于证书的身份验证