升级至App Engine Endpoints V2后Authenticator与PeerAuthenticator失效问题

我之前也碰到过完全一样的Endpoints V2认证失效问题，那些注解直接被忽略的情况真的很头疼！结合你提供的测试代码，给你几个亲测有效的排查和解决方向：

1. 检查依赖与插件是否完全适配Endpoints V2 #

首先确认你的pom.xml里没有混用V1和V2的依赖，必须引入纯V2的框架包：

<dependency>
    <groupId>com.google.endpoints</groupId>
    <artifactId>endpoints-framework</artifactId>
    <version>2.2.2</version> <!-- 建议用最新稳定版 -->
</dependency>

同时，Maven插件也要使用App Engine官方的新版插件，而不是旧的Endpoints专属插件，确保插件配置类似这样：

<plugin>
    <groupId>com.google.cloud.tools</groupId>
    <artifactId>appengine-maven-plugin</artifactId>
    <version>2.4.4</version>
    <configuration>
        <projectId>YOUR_PROJECT_ID</projectId>
        <version>YOUR_VERSION</version>
    </configuration>
</plugin>

2. 确保Web.xml配置了Endpoints核心过滤器 #

这是最容易漏掉的关键步骤！Endpoints V2的认证逻辑是通过EndpointsFilter来触发的，如果你的web.xml里没有这个过滤器，所有认证注解都会被直接跳过。必须添加这段配置：

<filter>
    <filter-name>endpoints-api-configuration</filter-name>
    <filter-class>com.google.api.server.spi.EndpointsFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>endpoints-api-configuration</filter-name>
    <url-pattern>/_ah/api/*</url-pattern>
</filter-mapping>

3. 补充@Api注解的基础配置项 #

虽然看起来无关，但Endpoints V2在缺少scopes和clientIds配置时，有时会跳过认证逻辑。你可以在@Api注解里加上测试用的配置：

@Api(
    name = "myapi", 
    version = "v1",
    scopes = {"https://www.googleapis.com/auth/userinfo.email"},
    clientIds = {"test-client-id"}
)

这样能确保框架正确识别认证要求。

4. PeerAuthenticator的特殊注意点 #

你的PeerAuthenticator实现是返回true（允许请求），如果要测试拦截效果，记得改成返回false。另外，这个类必须保证线程安全，否则框架可能会跳过它的逻辑。

5. 线上环境验证 #

本地开发服务器的Endpoints模拟有时会有兼容性问题，如果你本地配置都改完还是不行，可以尝试把应用部署到App Engine线上环境测试——很多时候本地不生效的认证逻辑，在线上会正常触发。

按照这些步骤调整后，你的/b端点应该会返回401错误（因为你的Authenticator直接抛出异常），/c端点也会正确执行PeerAuthenticator的逻辑。

内容的提问来源于stack exchange，提问作者Lucas Veber