google-app-engine - 如何在 App Engine 中的子域上启用 IAP？

Question

我想知道是否可以为 App Engine 但为子域或子文件夹启用 IAP OAuth。我已经为域启用了它，但我不希望它出现在整个网站上。例如：我想在 admin.website.com 上使用 IAP 安全登录，但 website.com 的用户应该能够毫无问题地访问它。如果可以为 website.com/admin 做到这一点也可以（我想在 website.com/admin 上启用也容易得多）

（网站名称因隐私而更改）

Answer 1

allUsers您可以为IAP-Secured Web App User每个服务激活或停用 IAP（停用意味着授予角色）。这是最精细的粒度，您无法通过 URL 路径将其停用。