我有2个GAE。 GAE1具有REST API（没有实现oauth身份验证的Tastypie）。 GAE2调用GAE1的REST API。
如果调用API：
data = urllib2.urlopen("http://___GAE1____.com/api_ws/api/v1/test/?format=json").read()
返回的结果是登录页面，而不是GAE1的JSON结果。
如何执行GAE托管的身份验证？ OAuth2或API密钥？
我看了https://developers.google.com/api-client-library/python/guide/aaa_oauth
但无法弄清楚什么是客户端密码，范围（我的REST API或一些谷歌云API？）