Google (python)：由Google认证

Question

我能够设置我的GAE应用程序，只允许用户从我们的谷歌域名，但我想更进一步。根据用户在社区中的角色，我们的所有用户都被归入特定的Google组。例如，贡献者将有一个名为“贡献者”的组，用户将有一个名为“用户”的组，其中一些用户也将属于“贡献者”组。

有没有一种方法可以限制谁可以使用该应用程序的基础上，他们是什么谷歌集团？比如，如果我只想让我域中的“贡献者”组中的人能够访问它？我希望在我的域中的管理控制台中有一种方法可以做到这一点。

如果没有，我是否可以查询Groups以获得用户所在的组的列表，然后使用该列表来确定它们是否可以登录或确定它们所服务的内容或页面？

Answer 1

Google没有提供一种内置的方式来限制谁可以使用基于Google组成员的应用程序。您需要使用目录API处理应用程序上的授权位。