Androidアプリケーションへのエンドポイントへのアクセスを制限する

Question

私はGoogle App Engineを初めて使い、最初のエンジンを作り、それをAndroidアプリに接続しようとしています。私はそれについて学ぶために、このチュートリアルを歩いてきた：

https://cloud.google.com/endpoints/docs/frameworks/legacy/v1/java/helloendpoints-android-studio

私はそれがうまく動作するようになりました。私はアンドロイドアプリから自分のアプリエンジンにアクセスし、必要な応答を得ることができます。問題は、APIのエンドポイントをアプリのユーザーに限定することです。

これは私のAPIメソッドです（チュートリアルのものです）、今のところ、誰でも自分のapiのエクスプローラにアクセスし、どのGoogleアカウントにもログインしている限り、そのメソッドを実行できます。

私は、ユーザーが唯一の私のアプリから、この方法を実行できるようにしたいです。

これは私のApp EngineのJavaファイルです：

package com.example.Barda.myapplication.backend; 

import com.google.api.server.spi.config.Api; 
import com.google.api.server.spi.config.ApiMethod; 
import com.google.api.server.spi.config.ApiNamespace; 
import com.google.api.server.spi.response.UnauthorizedException; 
import com.google.appengine.api.users.User; 

import javax.inject.Named; 

/** 
* An endpoint class we are exposing 
*/ 
@Api(

     name = "myApi", 
     version = "v1", 
     clientIds = {Constants.ANDROID_CLIENT_ID}, 
     audiences="firebase-wiki-race.appspot.com", 
     namespace = @ApiNamespace(
       ownerDomain = "backend.myapplication.Barda.example.com", 
       ownerName = "backend.myapplication.Barda.example.com", 
       packagePath = "" 
     ) 

) 
public class MyEndpoint { 
    /** 
    * A simple endpoint method that takes a name and says Hi back 
    */ 
    @ApiMethod(name = "sayHi") 

    public MyBean sayHi(@Named("name") String name) throws UnauthorizedException { 

     // if (user == null) throw new UnauthorizedException("User is Not Valid"); 

     MyBean response = new MyBean(); 
     response.setData("Hi, " + name); 
     return response; 
    } 

} 

これは定数クラスです：

package com.example.Barda.myapplication.backend; 

/** 
* Contains the client IDs and scopes for allowed clients consuming your API. 
*/ 
public class Constants { 
    public static final String ANDROID_CLIENT_ID = "*********************.apps.googleusercontent.com"; 

} 

私は私のアプリのSH-1とパッケージ名にANDROID_CLIENT_IDを使用して生成されています。

---

私はオンラインで多くを検索し、ブログやスレッドを読んでいますが、私はそれを動作させることができませんでした。これは可能なことですか？私は間違って何をしていますか？

Answer 1

adding authorization to the API backendのドキュメントのガイドに従ってください。このプロセスでは、エンドポイントの使用を許可されているクライアントのリストを定義します。

完了したら、Androidのmaking authenticated callsのガイドに従うことができます。