Приложение, запущенное в GCP с использованием App Engine и защищенное IAP. Насколько я знаю, IAP использует OAuth, но когда я открываю приложение в браузере и проверяю исходящие XHR-запросы, я не вижу ни одного заголовка HTTP-авторизации. Тем не менее, в файлах cookie есть токен, который называется GCP_IAAP_AUTH_TOKEN.
Просто интересно, считается ли это все еще OAuth или это какая-то другая форма аутентификации?