Я хочу OpenID на GAE/J. Я не хочу еще один +100kB JAR. Я потерян?

Обычно люди просят 'лучшую библиотеку', но я предполагаю, что аутентификация OpenID является только несколькими запросами в/...? И я нахожусь на GAE, где больше БАНОК означает более медленный холодный запуск. Например, openid4java-0.9.5.jar имеет 190 КБ. Это походит на безумно высокую стоимость для некоторого чтения URL и текстового парсинга.

Я пропускаю что-то? Действительно ли это более сложно затем, что необходимо при запросе access_token и информация о пользователе с Facebook?

Существует ли некоторое хорошо объясненное практическое руководство? (Это выглядит хорошим, но, кажется, полезно только для Google Accounts.)
Или аутентификация, которая усложнила (или поставщики идентификационных данных, настолько несовместимые), что я должен просто принять +190kB и добавить их к моим БАНКАМ? (Или, возможно, ожидайте с OpenID на данный момент.)