ID de la région
Le REGION_ID
est un code abrégé que Google attribue en fonction de la région que vous sélectionnez lors de la création de votre application. Le code ne correspond pas à un pays ou une province, même si certains ID de région peuvent ressembler aux codes de pays et de province couramment utilisés. Pour les applications créées après février 2020, REGION_ID.r
est inclus dans les URL App Engine. Pour les applications existantes créées avant cette date, l'ID de région est facultatif dans l'URL.
En savoir plus sur les ID de région
L'API App Identity permet à une application de découvrir son ID application (également appelé ID du projet). Cet ID permet à l'application App Engine de valider son identité auprès d'autres applications App Engine, d'API Google et d'applications et services tiers. L'ID application peut également être utilisé pour générer une URL ou une adresse e-mail, ou pour prendre une décision d'exécution.
Obtenir l'ID du projet
Pour obtenir l'ID du projet, vous pouvez utiliser la méthode ApiProxy.getCurrentEnvironment().getAppId()
.
Obtenir le nom d'hôte de l'application
Par défaut, les applications App Engine sont diffusées à partir d'URL au format https://PROJECT_ID.REGION_ID.r.appspot.com
, où l'ID du projet fait partie du nom d'hôte.
Si une application est diffusée à partir d'un domaine personnalisé, il peut être nécessaire de récupérer l'intégralité du nom d'hôte. Pour ce faire, utilisez l'attribut com.google.appengine.runtime.default_version_hostname
de CurrentEnvironment
.
Valider l'identité auprès d'autres applications App Engine
Si vous souhaitez déterminer l'identité de l'application App Engine qui envoie une requête à votre application App Engine, vous pouvez utiliser l'en-tête de requête X-Appengine-Inbound-Appid
. Cet en-tête est ajouté à la requête par le service URLFetch et n'est pas modifiable par l'utilisateur. Sa présence indique donc avec certitude l'ID du projet de l'application à l'origine de la requête, s'il existe.
Exigences :
-
Seuls les appels passés au domaine
appspot.com
de votre application contiennent l'en-têteX-Appengine-Inbound-Appid
. Les appels aux domaines personnalisés ne contiennent pas cet en-tête. - Les requêtes doivent être configurées pour ne pas suivre les redirections. Si vous utilisez la classe URLFetchService, votre application doit spécifier doNotFollowRedirect. Les applications exécutées sur l'environnement d'exécution Java 8 n'utilisent pas le service URLFetch par défaut. Pour activer URLFetch, suivez ces instructions.
- Si votre application utilise
java.net
, mettez à jour votre code pour ne pas suivre les redirections :connection.setInstanceFollowRedirects(false);
Dans votre gestionnaire d'applications, vous pouvez vérifier l'ID entrant en lisant l'en-tête X-Appengine-Inbound-Appid
et en le comparant à une liste d'ID autorisés à effectuer des requêtes.
Valider l'identité auprès des API Google
Les API Google utilisent le protocole OAuth 2.0 pour l'authentification et l'autorisation. L'API App Identity peut créer des jetons OAuth qui permettent de confirmer que la source d'une requête est l'application elle-même. La méthode getAccessToken()
renvoie un jeton d'accès pour un champ d'application ou une liste de champs d'application. Ce jeton peut ensuite être défini dans les en-têtes HTTP d'un appel pour identifier l'application appelante.
Notez que l'identité de l'application est représentée par le nom du compte de service, qui est généralement applicationid@appspot.gserviceaccount.com. Vous pouvez obtenir la valeur exacte à l'aide de la méthode getServiceAccountName()
.
Pour les services qui offrent des LCA, vous pouvez accorder l'accès à l'application en accordant l'accès à ce compte.
Valider l'identité auprès de services tiers
Le jeton généré par getAccessToken()
ne fonctionne qu'avec les services Google. Vous pouvez toutefois utiliser la technologie de signature sous-jacente pour valider l'identité de votre application auprès d'autres services. La méthode signForApp()
signe les octets à l'aide d'une clé privée propre à votre application. La méthode getPublicCertificatesForApp()
renvoie des certificats permettant de valider la signature.
Obtenir le nom du bucket Cloud Storage par défaut
Chaque application peut être associée à un bucket Cloud Storage par défaut, qui comprend 5 Go de stockage gratuit et un quota gratuit pour les opérations d'E/S.
Pour obtenir le nom du bucket par défaut, vous pouvez vous servir de l'API App Identity. Appelez AppIdentityService.getDefaultGcsBucketName.