При использовании страниц Google AMP мы предоставляем страницу входа.На этой странице входа мы связываем зарегистрированного пользователя с READER_ID, предоставленным Google, и таким образом он становится уникальным ключом пользователя.
Этот ключ затем используется AMP для получения некоторой информации о пользователе, включаянекоторые данные профиля.
Проблема в том, что мы позволяем внешнему субъекту выбирать уникальный ключ для наших пользователей через открытую страницу входа.Как мы можем подтвердить, что READER_ID генерируется Google?Предоставляют ли они API для проверки действительности READER_ID, или мы можем использовать открытый ключ, предоставленный Google?