如何获得有效的令牌，以便在安装了SDK的本地计算机上使用GCP数据丢失防止API？

Question

所以我尝试使用request.post来使用SSL代理背后的API

url = 'https://dlp.googleapis.com/v2/projects/'+os.environ['PROJECT_ID']+'/content:inspect'

headers = {
    'Content-Type': 'application/json',
    'Authorization':  'Bearer {}'.format(subprocess.run('gcloud auth print-access-token', shell=True, check=True, stdout=subprocess.PIPE).stdout.decode().replace('\n', '').replace('\r', ''))
}

}
json_response = requests.post(url=url, json=parsed, headers=headers, proxies=proxies, verify=True)
json.loads(json_response.text)

gcloud auth print-access-token

在我的本地机器（Windows或Mac）上给我一段时间相同的令牌，每次我执行该命令时，我都会得到一个新的令牌。在我的本地机器上，如果我用cloudshell中的令牌替换gcloud命令的头，那么它可以正常工作。我的本地计算机和CloudShell上都有最新版本的SDK。

问题1：预计每次我们在本地运行gcloud auth print-access-token(sdk)时，都会得到一个新的令牌？（在cloudshell上，在几分钟内，它是相同的标记）

Answer 1

问题1：预计我们每次运行gcloud auth print-access-token Local(SDK)时，都会获得一个新的令牌？（在CloudShell上，这在几分钟内也是一样的）

答案取决于您运行代码的位置。当从Google compute服务（Cloud Shell是一个VM）运行时，令牌来自元数据服务器。我现在确定是否缓存了令牌或者缓存了多长时间。令牌有一个过期时间（默认为3600秒），因此元数据服务器很容易缓存令牌。如果您的代码运行在Google Cloud之外，答案取决于所使用的库。

问题2：生成令牌最简单/最好的方法是什么？因为在使用本地机器和SDK时，gcloud auth print-access-token似乎不是正确的方法。这不是一个有效的应用程序。这只是为了测试DLP API。

从CLI获取令牌只是为了测试。通常的方法是使用SDK。但是，由于您正在使用REST API，请阅读我编写的关于如何在自己的代码中创建令牌并在REST API中使用它们的这篇文章。我的文章包括Python源代码和一个调用Compute API以在项目中列出实例的示例。

Google Cloud-为REST API调用创建OAuth访问令牌