Какую библиотеку Java я должен использовать для аутентификации через Facebook, Gmail, локальную аутентификацию и т. Д.?

Question

Какую библиотеку Java вы рекомендуете реализовать проверку подлинности в веб-приложении Java (только сервлеты & JSP)? Мы хотим предложить наиболее распространенные поставщики аутентификации (Facebook, Yahoo, Gmail и т. Д.), А также локальную учетную запись.

Я нашел SocialAuth, но он выглядит довольно новым, и я не знаю, есть ли лучшие альтернативы. Кроме того, похоже, что SocialAuth запросит доступ к контактам пользователей, которые мне не нужны, и может раздражать наших пользователей.

Спасибо!

Answer 1

Spring Security - хорошая отправная точка для получения гибкой системы аутентификации в вашем проекте.

http://static.springsource.org/spring-security/site/

Существует весна-безопасности facebook плагин, который будет включать в facebook авторизацию.

http://code.google.com/p/spring-security-facebook/

Я не уверен, о других конкретно. Если вы говорите об OpenID, то поддержка Spring поддерживает это.

Answer 2

В итоге я использовал openid4java для интеграции Google и Yahoo OpenId, а простые вызовы HttpClient для интеграции служб на основе OAuth (Facebook и Hotmail).

Answer 3

Вы можете проверить новую версию SocialAuth, и можете установить уровень разрешений, который будет задан пользователям.