Oui, REST est stateless, mais cela ne veut pas dire qu'on ne peut pas sécuriser des appels REST (sinon la portée serait très limitée)
C'est écrit dans la description de l'API: https://developers.google.com/google-apps/calendar/ : "This document describes how to use RESTful calling style"
Tu peux par exemple voir l'explorer d'API:
https://developers.google.com/apis-e...ist.list?_h=4&
Partager