一个应用程序可以访问查询Google App Engine中密钥的其他应用程序数据吗?

时间:2009-08-22 23:26:09

标签: google-app-engine google-cloud-datastore

如果确实存在这将是一个巨大的安全漏洞。

建议的方法:

entity = db.get(key)

来源:http://code.google.com/appengine/docs/python/datastore/creatinggettinganddeletingdata.html#Getting_an_Entity_Using_a_Key

2 个答案:

答案 0 :(得分:3)

不,你不能,除非你发现了一个特定的错误。您认为有可能有什么特别的原因吗?如果你担心的话,这似乎很容易测试。只需创建两个应用并尝试从应用B访问应用A中的数据。

答案 1 :(得分:3)

没有。但您可以使用remote_api(并获得其他应用程序所有者的许可)来执行此操作。