在Google Cloud函数中验证GoogleAPI库

Question

对于本地开发，大多数google云客户端库都配置为使用Google_Application_Credentials环境变量来定位正在使用的服务帐户的凭据，然后对该库进行身份验证。当部署到GCP时，它们同样不需要在代码中进行任何手动身份验证，而是使用它们的环境在后台进行身份验证。这意味着大多数客户端库（例如BigQuery、Cloud Storage等）只在云函数中工作，而不需要任何验证代码。但是，GoogleAPI Nodejs客户端库不使用Google_Application_Credentials，似乎需要在代码中进行手动身份验证。下面是我如何在本地做这件事的一个最小的例子。我如何在谷歌云功能中运行此代码而不需要将服务帐户凭据上传到云功能？

const { google } = require("googleapis");
const key = require("service_account_credentials.json");

const client = new google.auth.JWT(key.client_email, null, key.private_key, [
  "https://www.googleapis.com/auth/spreadsheets",
]);

client.authorize(function (err, tokens) {
  const gsapi = google.sheets({ version: "v4", auth: client });
  const opt = {
    spreadsheetId: "spreadsheetId",
    range: "Sheet1!A:T",
  };
  gsapi.spreadsheets.values.get(opt).then(res => console.log(res));
});

Answer 1

我在GoogleAPI nodejs github Repo的readme.md中找到了一个解决方案。为了解决我的问题，我使用了：

async function main() {
  const auth = new google.auth.GoogleAuth({
    scopes: ["https://www.googleapis.com/auth/spreadsheets"],
  });
  const authClient = await auth.getClient();
  const project = await auth.getProjectId();
  const gsapi = google.sheets({ version: "v4", auth: authClient });
  const opt = {
    spreadsheetId: "spreadsheetID",
    range: "Sheet1!A:T",
  };
  gsapi.spreadsheets.values.get(opt).then(res => console.log(res.data.values));
}