标签： java authentication google-cloud-endpoints access-token
我正在寻找使用自定义身份验证保护Google Cloud Endpoints for Java的方法，这是除Google身份验证之外的其中一种方法。因此在我的应用程序中维护用户名和密码数据库。由于它使用REST API，我希望在调用API时使用访问令牌密钥对用户进行身份验证。
到目前为止，我尝试使用Spring安全性来创建访问令牌并处理登录，但似乎实现起来太笨重了。 在我最终自己开发一个访问令牌系统之前，我正在考虑Apache Shiro。
您建议采取什么方法？
谢谢！