google-app-engine - 如何验证对 GAE 站点的 Chrome 扩展背景请求？

Question

我的扩展需要自动向我的 Google App Enigne 网站发送一些信息。
GAE 站点已使用 Google 帐户进行登录（用户 API）。
用户登录到我的站点后，无论如何要验证扩展后台请求吗？

Answer 1

如果您使用XMLHttpRequest，您可以设置withCredentials为true，以便将身份验证相关数据包含到请求中。例如：

var req = new XMLHttpRequest();
...
req.withCredentials = true;
req.send(null);