Чтобы получать каждый раз все параметры опенсошл, есть два способа:
По-моему секьюернее первый вариант, ибо никто не сможет украсть ключи.
TODO описать процесс POST-запроса, редиректа и т.п.
URL для получения ключа: https://www.google.com/gadgets/directory/verify
Чтоб подтвердить владение гаджетом, надо внутри <content> запихать:
<![CDATA[
<!-- код-который-попросил-вставить-Google -->
]]>
(в смысле, внутрь CDATA)