问自定义域应用程序请求访问Google帐户的权限

EN

我在这里指的是在你用你的谷歌帐户登录到GAE应用程序后，你被重定向的那个页面，它要求你允许访问你的谷歌帐户。

把这个自定义域和https放在一起，你就会遇到我的问题。

抱歉太长了。我到处找。什么都没发现。不确定这是一个OAuth问题(不要这么想)。

我的配置：

myapp.appspot.com

• configured

• 开发了http://myapp.mydomain.com

• some自定义域myapp.mydomain.com以指向myapp

• myapp正在利用GAE登录服务

• 需要来自自定义域(!)的https帖子，解决方法如下：
• 页面在HTTP中加载，http提交HTTPS URL在页面中被硬编码，而https://myapp.appspot.com/someservice
• same域策略通过http headers

解析服务器端

​

• GAE登录服务同时应用于http://myapp.mydomain.com处理程序和https://myapp.appspot.com/someservice处理程序

。

工作流程是：

authenticated

• user

1. 用户尚未浏览http://myapp.mydomain.com (非ssl )
2. 用户被重定向到谷歌帐户登录页面
3. 用户登录
4. 用户重定向到上述页面: myapp请求用户访问用户的google帐户H 237H 138用户授予其permission
5. user in - OK
6. Now提交到https://myapp.appspot.com/someservice (以便数据被传输)，这是必需的decorated
7. login是可以的，用户不再被重定向到登录页面，我认为这是因为google登录是交叉应用程序(如果用户已经登录gmail，也应该追加到say)

)。

​

1. ，但现在https://myapp.appspot.com/又是，请求允许访问用户的google帐户--这就是

的问题

用户被提示两次授予myapp访问其帐户的权限：

当浏览到http://myapp.mydomain.com

• and时，
• 一次，当他向https://myapp.appspot.com/someservice

提交数据时，另一个

我的用户不喜欢它，我也不喜欢！

我怀疑这是因为用户的回答(允许或不谢)保存在服务器端，与应用程序的URL有关，而不是与应用程序的其他唯一id有关。

但我不知道怎么解决或者至少解决这个问题。

谢谢你耐心地阅读到这里。

任何帮助都将不胜感激。