Когда вы создаете свое приложение, опция по умолчанию использует учетные записи Google для аутентификации, поэтому любой, у кого есть действительная учетная запись Google, может войти в систему.
В вашем приложении, чтобы ограничить посетителей только теми пользователями, которые вошли в систему, вы должны использовать настройку login
.
В app.yaml
настройте защищенную область примерно так:
handlers:
- url: /protected/.*
script: main.py
login: required
- url: /.*
script: main.py