Google App Engine - Google 用户服务是否等同于 SSL？

Question

我打算使用 Java 在 Google App Engine 上编写一个网络应用程序。每个用户都需要先登录才能查看所有安全帐户信息。我有以下问题：

1. Google 用户服务是否等同于 SSL？我使用 Google 用户服务对用户进行身份验证。从 Google 帐户登录页面重定向到我的网络应用程序后，我的网页是否受 SSL 保护（我相信是这样，因为重定向后所有这些 Google 帐户信息都可用于我的页面）？如果是这样，我似乎不需要申请 CA 证书来启用 SSL。

2. 是否有任何使用 Java 的 Google App Engine 电子商务开源项目？我只看到 Python 的答案。

Answer 1

要回答问题 #1，使用 Google 用户服务对用户进行身份验证独立于 SSL。当您请求用户登录时，他们将被重定向到 https://www.google.com/... - 一个安全页面 - 然后使用 cookie 集重定向回您的应用程序，该 cookie 集为您提供所需信息，即使重定向页面不是加密。这是绝对安全的。

App Engine 确实支持 SSL，因此您也可以根据需要使用它，尤其是在您希望用户购买商品时。

要回答问题 #2，我不知道有任何专门针对 Java 中的 App Engine 的电子商务项目。