Google cloud platform Google function HTTP触发器-服务器到服务器的身份验证问题（带有服务帐户）
我想做什么：从我的服务器/机器调用google函数，并通过（简单的）身份验证限制它的使用 我使用什么：Node.js，用于身份验证的库 我做了什么/尝试了什么： 1） 在谷歌云功能中创建了一个项目 2） 创建了一个简单的谷歌函数Google cloud platform Google function HTTP触发器-服务器到服务器的身份验证问题（带有服务帐户）,google-cloud-platform,google-cloud-functions,google-authentication,google-cloud-iam,server-to-server,Google Cloud Platform,Google Cloud Functions,Google Authentication,Google Cloud Iam,Server To Server,我想做什么：从我的服务器/机器调用google函数，并通过（简单的）身份验证限制它的使用 我使用什么：Node.js，用于身份验证的库 我做了什么/尝试了什么： 1） 在谷歌云功能中创建了一个项目 2） 创建了一个简单的谷歌函数 exports.helloWorld = (req, res) => { let message = req.query.message || req.body.message || 'Hello World!'; res.status(200).sen
exports.helloWorld = (req, res) => {
let message = req.query.message || req.body.message || 'Hello World!';
res.status(200).send(message);
};
const { JWT } = require('google-auth-library');
const fetch = require('node-fetch');
const keys = require('./service-account-keys.json');
async function callFunction(text) {
const url = `https://europe-west1-myFunction.cloudfunctions.net/test`;
const client = new JWT({
email: keys.client_email,
keyFile: keys,
key: keys.private_key,
scopes: [
'https://www.googleapis.com/auth/cloud-platform',
'https://www.googleapis.com/auth/iam',
],
});
const res = await client.request({ url });
const tokenInfo = await client.getTokenInfo(client.credentials.access_token);
try {
const response = await fetch(url, {
method: 'GET',
headers: {
Authorization: `Bearer ${client.credentials.access_token}`,
},
});
if (response.status !== 200) {
console.log(response);
return {};
}
return response.json();
} catch (e) {
console.error(e);
}
}
Error:
<html><head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>401 Unauthorized</title>
</head>
<body text=#000000 bgcolor=#ffffff>
<h1>Error: Unauthorized</h1>
<h2>Your client does not have permission to the requested URL <code>/test1</code>.</h2>
<h2></h2>
</body></html>
提前感谢您的帮助当您调用私有函数（或私有云运行）时，您必须使用谷歌签名的身份令牌 在代码中，使用访问令牌
headers: {
Authorization: `Bearer ${client.credentials.access_token}`,
},
const {GoogleAuth} = require('google-auth-library');
async function main() {
// Define your URL, here with Cloud Run but the security is exactly the same with Cloud Functions (same underlying infrastructure)
const url = "https://go111-vqg64v3fcq-uc.a.run.app"
// Here I use the default credential, not an explicit key like you
const auth = new GoogleAuth();
//Example with the key file, not recommended on GCP environment.
//const auth = new GoogleAuth({keyFilename:"/path/to/key.json"})
//Create your client with an Identity token.
const client = await auth.getIdTokenClient(url);
const res = await client.request({url});
console.log(res.data);
}
main().catch(console.error);
注意：只有服务帐户才能生成和使用访问群体的身份令牌。如果您在本地计算机上，请不要使用默认凭据模式的用户帐户。您是否已将
服务帐户令牌创建者服务帐户用户