java - 如何在我的 GAE 网站上检测已从 Google 注销的用户

Question

将 Google 身份验证登录模块添加到我的 GAE 网站没有问题。

网页.xml：

<security-constraint> 
  <web-resource-collection> 
    <web-resource-name>All Access</web-resource-name> 
    <url-pattern>/*</url-pattern> 
  </web-resource-collection> 
  <auth-constraint> 
    <role-name>*</role-name> 
  </auth-constraint> 
</security-constraint> 

但是当我从谷歌退出时，我的网络客户端仍然持有带有“SACSID”的 cookie 名称，这认为我的谷歌帐户仍然有效。如何克服这样的问题？？？

Answer 1

Provide a sign out link in your app. A user signing out of their Google account only affects first-party services; your users have to sign out separately from your app.