我正在创建一个网站，其中需要有两个登录选项。
登录表单以html / angular js。
制作我有一个登录API作为后端（作为谷歌云端点，可以采取2个机制进行下面提到的身份验证过程） 此登录api将根据下面提到的两件事之一验证用户
使用Google登录（OAuth2）。在后端找出使用endpoints.get_current_user()
使用自定义身份验证和用户名和密码。
我的问题：如果用户使用第二个选项登录，即如何使用用户名和密码进行自定义身份验证，如何创建会话。
我尝试了会话的webapp2附加功能，但没有任何结果。
如果我使用谷歌云端点，有没有办法存储会话。 ???
我正在使用python。
PS：如果有黑客攻击，我不想使用cookies。请提出其他一些选择。