Google 认证API的技术解决方案分析

占坑先

　　首先要说明的是Google API的数据库以及解决方案90%的可能性是Oracle提供的。（从Oracle公开的技术白皮书解决方案中可以看到）
　　Google Auth For Web Apps and Client 都使用类似的认证方法。具体实现可以访问Google Auth 站点。
　　示意图如下。



　　这种技术面向客户端部署和模拟实现是非常廉价的解决方案。值得借鉴。稍后在这里继续分析一下其安全性和廉价性如何权衡的。