Google App Engine Web服务的安全问题

Question

我已经编写了一个基于Java的Google Web服务来加密和解密消息，只是想知道是否将此项目部署到应用程序引擎，如何确保我的Java类在服务器端安全？ 因为代码内有秘密密钥。
使用网络服务之前，我需要添加一些识别步骤吗？

Answer 1

它与任何其他托管服务一样安全-受信任的人（Google管理员）可以访问服务器和您的编译代码。 如果您对此不满意，则应运行自己的服务器。

如果您的Google帐户遭到入侵，则可能要禁用代码下载 。

另外，访问您的Google帐户是进入AppEngine管理员访问权限的攻击手段，因此请确保对开发人员具有访问您GAE应用程序权限的任何人都启用了两步身份验证 。