Google app engine 有没有办法限制应用程序引擎只接受我拥有/允许的域的请求？

我发现从google apps for business添加应用引擎应用程序相对容易。看起来你所需要的只是应用程序引擎应用程序的ID，你已经完成了，不需要授权

那么，应用引擎应用程序创建者如何保护其应用程序不受其他域的访问呢

---

我知道我可以通过编程来检测请求来自哪个域，但是这些静态文件会怎么样呢？人们似乎很容易通过分配自己的域来“窃取”我的工作和带宽资源。

我相信这是可能的。但为什么会有人这么做？通过将更多流量引导到您的站点，它确实会让您受益。不确定，如果我的站点承载大量图像资源，其他人会很容易通过设置image.example.com并指向我的服务器窃取您的作品，然后直接从我的服务器提供图像，而URL显示为他的域。