security - 在他们的应用程序之间进行 Google 身份验证和授权

Question

Google 提供了一堆应用程序，例如 Plus、Gmail、Docs、Reader 等。在内部，这些应用程序可以以某种方式安全地相互通信以查询信息/数据。我在概念上想知道 Google 如何在其内部应用程序中实现这种安全的身份验证和授权。有人知道吗？

Answer 1

我认为所有这些应用程序都在单独的套接字上工作，这意味着所有单独工作的应用程序以及安全性也可以在那里实现。. 不太确定我的答案，如果我错了，请纠正我

Answer 2

最终用户的应用程序到应用程序身份验证是通过OAuth 2.0 服务帐户实现的。该机制很可能会在内部重用，因为它适合需求。