从技术上讲，使用Google帐户的用户身份验证是如何在GAE内部工作的

Question

运行在Google App Engine内部的应用程序可以使用Google Accounts进行用户身份验证。我已经使用了这个功能，它工作得很好。我只是想知道这是怎么回事。是否创建了HTTP cookie ?GAE中的应用程序如何才能看到用户已登录?

Answer 1

AppEngine SDK会为您处理这些细节，但本质上它会生成相当于向Google Account服务发出的OAuth请求。所有与登录过程的交互都要经过谷歌帐户服务(因此它用于会话跟踪的cookie对单个应用程序不可用)。