Проверьте источник Запроса HTTP

У меня есть две системы, которые должны говорить. Системы являются установкой likeso:

System A, выполнение Django (Python 2.5) на Google App Engine (GAE)

System B, выполнение Django (Python 2.6) на Ubuntu/Linux по Lighttpd (возможно, nginx, позже)

Система A будет периодически выполнять запросы ('реквизиции') Системы B использование Выборки URL.

Система B имеет установку приложения Django для прислушиваний к этим запросам с a urls.py с чем-то как:

urlpatterns = patterns('producer.views',
    url(r'^requisition$', 'requisition', name='requisition'),
)

И соответствие views.py с чем-то как:

import json
from django.http import HttpResponse

def requisition(request):
    " do something "
    response = HttpResponse()
    response['Content-type'] = 'application/json'
    response.write(json.dumps(...))
    return response

Это было бы ценное дополнение к безопасности системы, если бы Система B ответила на реквизиции только от Системы A.

Я хотел бы знать, какие опции доступны для Системы B, чтобы проверить, что запросы прибыли из Системы A. Я рассмотрел следующее:

• Проверьте, что IP-адрес от GAE (однако, я не знаю IP-адресов GAE, они могут измениться, и они могут имитироваться),
• Проверьте, что обратный DNS IP от GAE (однако, я не знаю, каковы записи DNS GAE, если они изменятся, и они могут имитироваться),
• Используйте клиентский сертификат TLS от Системы - но я не знаю, как сделать это с GAE
• Сделайте проблему/ответ на основе чего-то совместно использованного, как соль, с pycrypto

Идеально я хочу закончить с a views.py с чем-то likeso:

... 
from django.http import HttpResponseForbidden 

def requisition(request):
   " do something "
  if not verify_request_origin():
     return HttpResponseForbidden("Denied.")

  response = HttpResponse()
  ...

Где verify_request_origin () возвращает true, когда запрос сделал к System B был от System A на GAE.

Спасибо и я надеемся слышать Ваши мысли.