我在 Chrome 中开发一个插件，整个应用程序将部署在 Google App Engine 上。服务器端的编程语言是Java。
每当下载我的插件时，我都需要生成一个唯一的密钥或令牌，并且需要通过我的插件的清单文件绑定生成的密钥，以便我能够检测到哪个插件在我的服务器上向我发送了请求的请求源。
我应该如何去实现结果？
一种选择是在下载时我将生成的密钥写入插件清单文件。但是 Google App Engine 不允许我们写入文件。所以不能考虑这个选项。
通过 Blobstore 管理操作是一种选择。但这是处理问题的适当方法还是有其他方法来解决问题？