python - GAE Channel API 安全吗？底层实现是什么？

Question

我正在使用 GAE + Python 创建一个需要向客户端发送敏感数据实时更新的应用程序，我想知道 App Engine Channel API是否安全。使用 HTTPS 就足够了吗？ channel 是否需要自己的安全协议(protocol)？

此外，App Engine Channel API 的底层实现是什么？ ？网络套接字，SSE？看起来它真的只提供了一种通过 channel 从服务器到客户端的通信方式，然后让客户端使用标准的 HTTP 请求与服务器通信。

Answer 1

与 channel API 的连接是通过 HTTPS 建立的，无论您的页面是如何加载的，因此不可能窃听 channel API 连接的内容。只要您将 channel key 保密，那么您的 channel 就是您的应用程序和客户端之间的安全通信 channel 。

channel 是使用长轮询( cometd )实现的。