да риспект гуглу, класный сервис, начал разбираться с примерами, думал было нашёл хсс в примере для авторизации, для локального сервака всё пахало, а там тупо небыло валидации вся валидация на серваке идёт,а я то губу раскатал, в блоге пост наваял (http://shredder05.blogspot.com/2008/08/xss-google-app-engine-api.html), а патом раздуплился када на сервак модуль залил