如何通过googleapps验证用户进入内部应用程序

我正在公司内部创建一个应用程序来处理我们的所有处理。这将需要实施谷歌应用程序(我们有总理)。

我很难找出验证用户身份的最佳方法。我需要完全访问他们的所有信息(添加、删除、修改[日历、电子邮件、联系人]、密码?]]). 我想按照OAuth的思路做些事情,这样他们就不需要像google一样在我的服务器上存储密码了。好像都是1个并发登录。

我正在使用Zend与gdataapi通信。

我的应用程序最好的身份验证方式是什么?此身份验证有哪些限制?

提前谢谢。