Как технически работает аутентификация пользователей с учетными записями Google внутри GAE?

Question

Приложения, которые запускаются внутри Google App Engine, могут использовать учетные записи Google для аутентификации пользователей. Я уже использовал эту функцию, и она прекрасно работает. Я просто хочу знать, как это работает. Создан ли HTTP-файл cookie? Как приложение в GAE может видеть, что пользователь вошел в систему?

Answer 1

AppEngine SDK позаботится о деталях, но по сути он генерирует эквивалент запроса OAuth к службе аккаунта Google.Все взаимодействия с процессом входа в систему осуществляются через службу учетной записи Google (и, следовательно, файлы cookie, используемые для отслеживания сеансов, недоступны для отдельного приложения).