クラウドエンドポイント拡張可能サービスプロキシがセキュリティ定義を尊重しない

Question

コンテナエンジン内でESPを使用しています（appengineの一部ではありません）。

ただし、認証なしでエンドポイントに到達すると、リクエストはうまく通過します。私たちは間違ったことをしていますか？

Answer 1

OAuth定義は、x-securityセクションで参照する必要があります。

x-security: 
    - oauth_our_oauth: 
     audiences: 
     # This must match the "aud" field in the JWT. You can add multiple 
     # audiences to accept JWTs from multiple clients. 
     - "echo.endpoints.sample.google.com" 

例https://github.com/GoogleCloudPlatform/python-docs-samples/blob/master/appengine/flexible/endpoints/swagger.yaml