谷歌雲平臺身份驗證

Question

我在Google雲平臺上工作，我必須使用java非web應用程序訪問雲功能，例如我試圖使用Google雲存儲JSON API存儲和檢索Google雲存儲中的對象。

在訪問我需要驗證我的應用程序的那些應用程序之前，我找到了授權API來授權訪問。

當我試圖從谷歌雲平臺我結束了憑證的三種選擇，如

• API密鑰
• OAuth用戶端ID
• 服務憑證的賬號密碼

我經歷了GCP文檔，但沒有得到明確的區分這些信息，我對GCP非常新，所以請你分享任何信息或博客鏈接，以解釋將這些證書類型與示例Java程序一起輸入，以顯示如何使用Google Cloud客戶端庫Library API。

Answer 1

谷歌雲平臺的驗證指南是明確的資源在這裏： https://cloud.google.com/docs/authentication

谷歌的各種身份驗證機制，用於不同的目的，所以讓我解釋一下你問的那些，和你的正確選擇應該變得更加清晰。

API密鑰爲您提供了一種方法來確定您正在代表哪個項目進行API調用。它們適合限制代表項目進行配額的請求。 API密鑰通常不被認爲是安全的，因爲它通常嵌入在客戶端應用程序和網頁中。因此，API密鑰不提供認證或授權。如果匿名用戶不能撥打電話，則API密鑰不夠用。

接下來是OAuth。 OAuth是通過Google帳戶將真實的人類用戶轉變爲經過驗證的API調用的一種方式。當你想像自己一樣做某事時，你會使用它，比如當你在本地運行一個像gcloud這樣的應用時，或者如果你正在構建一個網站，需要人類允許他們在Google Cloud上做他們的事情代表。該過程涉及客戶端ID和祕密，並以刷新令牌和訪問令牌結束。有幾種不同的口味。

最後，服務帳戶。如果您的應用程序單獨運行而不是任何特定人員，則應通過爲應用程序創建服務帳戶來對其進行建模。服務帳戶是沒有密碼的特殊用戶。相反，他們有私鑰文件，可以與應用程序一起部署，以便他們可以自己進行身份驗證。除非您的應用程序需要代表特定用戶運行（例如，像gcloud或gsutil這樣的雲管理程序），否則這通常是您想要的。

Google Cloud Java library提供了一個名爲「Application Default Credentials」的功能，如果您的應用程序在App Engine或GCE中運行，則無需配置auth。如果你想在自己的本地機器上運行代碼並且安裝了gcloud，它還可以處理auth。

下面是創建一個GCS桶計算引擎程序的an example：

Storage storage = StorageOptions.getDefaultInstance().getService(); 
Bucket bucket = storage.create(BucketInfo.of("myBucketName")); 

注意它並沒有說有關權威性任何事情。應用程序默認憑據負責選擇適當的服務帳戶或用戶。儘管如此，假設你處於這樣的環境中。如果你有私鑰.json文件，你可以這樣做：

Storage storage = StorageOptions.newBuilder() 
    .setProjectId(PROJECT_ID) 
    .setCredentials(GoogleCredentials.fromStream(
     new FileInputStream(PATH_TO_JSON_KEY))).build(); 
Bucket bucket = storage.create(BucketInfo.of("myBucketName")); 

就是這樣！