google-app-engine - Google App Engine - Google 用户服务是否等于 SSL？

Question

我打算使用 Java 在 Google App Engine 上编写网络应用程序。每个用户都需要先登录才能看到所有的安全账户信息。我有以下问题:

1. Google 用户服务是否等同于 SSL？我使用谷歌用户服务来验证用户。从 Google 帐户登录页面重定向到我的 Web 应用程序后，我的网页是否受 SSL 保护(我相信是因为所有这些 Google 帐户信息在重定向后都可用于我的页面)？如果是这样，我似乎不需要申请 CA 证书来启用 SSL。

2. 是否有任何使用 Java 的 Google App Engine 电子商务开源项目？我只看到 Python 的答案。

Answer 1

要回答问题 #1，使用 Google 用户服务对用户进行身份验证与 SSL 无关。当您请求用户登录时，他们将被重定向到 https://www.google.com/ ... - 一个安全页面 - 然后使用 cookie 集重定向回您的应用程序，为您提供所需的信息，即使重定向页面未加密。这是绝对安全的。

App Engine 确实支持 SSL，因此您也可以根据需要使用它，尤其是当您希望用户购买东西时。

回答问题 #2，我不知道有任何电子商务项目专门针对 Java 中的 App Engine。