Google app engine 我如何验证对GAE站点的Chrome扩展backgound请求？

我的分机需要自动向我的谷歌应用程序Enigne站点发送一些信息。
GAE网站已经在使用谷歌loggin账户（用户API）。
用户登录到我的站点后，是否仍要对扩展后台请求进行身份验证？

如果使用s，可以将

with credentials

设置为

true

，以便在请求中包含身份验证相关数据。例如：

var req = new XMLHttpRequest();
...
req.withCredentials = true;
req.send(null);

---

你是说后台脚本可以使用来自站点的cookie？如果是，你能告诉我怎么做吗？