Google云运行验证服务到服务
{
"alg": "RS256",
"kid": "9cef5340642b157fa8a4f0d874fe7543872d82db",
"typ": "JWT"
}
{
"aud": "https://service-two.mydomain.com",
"azp": "100959068407876085761",
"email": "service-one@myproject.iam.gserviceaccount.com",
"email_verified": true,
"exp": 1572806540,
"iat": 1572802940,
"iss": "https://accounts.google.com",
"sub": "100953168404568085761"
}
"
<html><head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>401 Unauthorized</title>
</head>
<body text=#000000 bgcolor=#ffffff>
<h1>Error: Unauthorized</h1>
<h2>Your client does not have permission to the requested URL <code>/health</code>.</h2>
<h2></h2>
</body></html>
"
我被难倒了....对于获得服务-一个向服务进行身份验证-两个缺少什么，有什么想法吗？
暂时还没有答案
-
我试图使用云任务调用云运行服务，如文档中所述。 我有一个运行云运行服务。如果我让服务公开访问，它的行为将与预期的一样。 我已经创建了一个云队列，并使用本地脚本调度云任务。这个用的是我自己的账户。脚本如下所示 null 最后的测试：如果我在创建任务时从任务中删除，我将从Cloud Run得到一个403响应！不是401...如果我从服务帐户中删除“Cloud Run Invoker”角色并在本地使用c
-
是否可以从应用程序中创建JWT令牌，并使用GCP服务帐户在应用程序中验证它？我如何在Python中做到这一点？ 这两个应用程序都部署在GCP中。应用程序可以部署在GCF、Cloud Run、AppEngine、GKE甚至GCE中。 我花了一些时间阅读Google Cloud文档，但我没有找到如何处理服务间身份验证的“通用”答案。（很可能是因为它们对每个GCP产品都不相同） 那么，考虑到我们抛开了谷
-
GoogleCredential凭证=newGoogleCredential.Builder（）. setTransfer（TRANSPORT）. setJsonFactory（JSON_FACTORY）. setServiceAccount tId（"SOMETHING@developer.gserviceaccount.com"）. setServiceAccount tScopes（Bigq
-
我有一个API，如下所示 在服务类中，我检查某些验证，并抛出一个异常，该异常是＜code＞RuntimeException＜code＞的子类。当我抛出这个异常时，。虽然它阻止第一个服务中的数据不被插入，但由于第二个服务验证失败，我不太确定这是否是处理此场景的正确方法。 如果异常不是< code>Exception的子类，即使service2的验证失败，service1中的数据也会被插入，但我确实看
-
问题内容： 我在 需要身份验证的服务上运行Google Cloud的CORS相关问题。 如果我尝试通过带有Bearer令牌的cli执行curl命令，则 一切正常。不幸的是，如果我尝试通过javascript中的ajax执行相同的调用，则会 收到403。 云运行日志中的错误是这样的： 容器永远不会被击中。 我看到的问题是，当我在Web 浏览器中使用Ajax拨打电话时。Web浏览器正在发出飞行前请求（
-
问题内容： 我正在尝试制作一个服务器应用程序，以定期从自己的GA帐户提取Google Analytics（分析）数据。请注意，它是访问我自己的数据的个人服务器端应用程序，即 没有最终用户访问此应用程序。 因此，我在Google API控制台中将我的应用程序注册为 服务应用程序 ，这给了我一个 客户端ID 和一个 私钥 。据我了解，服务应用程序不使用 应用程序密钥 和 重定向URL， 因为此服务器到