So erhalten Sie den Administratorstatus eines Google Apps-Nutzers

Question

Ich verfüge über eine GWT-Anwendung, über die sich Nutzer mit ihrem Google Apps-Konto anmelden können (OpenID-Anmeldung). Nun möchte ich wissen können, ob der angemeldete Benutzer ein Admin für diese Domain ist.

Dies funktioniert bereits mit dem folgenden Code:

private boolean isAdmin (String username) { 
    boolean ret= false; 

    if (username.indexOf ("@") > 0) username= username.substring (0, username 
    .indexOf ("@")); 

    AppsForYourDomainClient client= null; 
    try { 
    client= new AppsForYourDomainClient ("admin@orgapage.de", "password", 
     "orgapage.de"); 

    UserEntry user= client.retrieveUser (username); 
    if (user.getLogin().getAdmin().equals (Boolean.TRUE)) ret= true; 
    else ret= false; 
    } 
    catch (Exception ex2) { 
    log.severe (ex2.getMessage()); 
    ex2.printStackTrace(); 
    } 

    return ret; 
} 

Das Problem ist, dass ich die Benutzername und das Kennwort eines Admin dieser Domain eingeben, für die aktuellen angemeldeten Benutzer zu überprüfen.

Gibt es eine Möglichkeit, dies zu tun, ohne das Passwort eines Admins kennen zu müssen? Vielleicht mit OAuth?

Die einzige Möglichkeit, den Administratorstatus abzurufen, den ich bisher gefunden habe, ist der obige. Hier ist die Dokumentation davon:

http://code.google.com/googleapps/domain/gdata_provisioning_api_v2.0_reference_java.html#Retrieve_Account_Example

Answer 1

Wenn Sie den Google Apps Marketplace verwenden, können Sie über Double-Legged OAuth schreibgeschützten Provisioning API-Zugriff auf die Google Apps-Domain anfordern. Dies würde es Ihnen ermöglichen, Ihren Beispielcode oben zu verwenden, anstatt einen Domain-Admin-Benutzernamen/Pass zu benötigen. Lesen Sie die Dokumentation unter:

http://code.google.com/googleapps/marketplace/data_access.html http://code.google.com/googleapps/marketplace/manifest.html

Jay

Answer 2

Die UserService eine Methode hat isUserAdmin genannt zu bestimmen, ob der aktuelle Benutzer ein Administrator für die Anwendung ist.

http://code.google.com/appengine/docs/java/javadoc/com/google/appengine/api/users/UserService.html#isUserAdmin()

Nicht sicher, ob dies ist, was Sie suchen!