Google云平台中的身份验证

Question

我正在谷歌云平台上工作，我必须使用java非Web应用程序访问云功能，就像我正在尝试使用谷歌云存储JSON API存储和检索谷歌云存储中的对象一样。

在访问这些之前，我需要对我的应用程序进行身份验证，所以我找到了授权API来进行授权访问。

null

我浏览了GCP文档，但没有得到区分这些文档的明确信息，我对GCP非常陌生，所以请您分享任何信息或博客链接，以说明如何使用Google Cloud Client Library API的示例Java程序来解释这些凭据类型。

Answer 1

最后是服务帐户。如果您的应用程序是单独运行的，而不是作为任何特定的人运行的，那么您应该通过为应用程序创建一个服务帐户来对其进行建模。服务帐户是没有密码的特殊用户。相反，他们拥有私钥文件，可以与应用一起html" target="_blank">部署，这样他们就可以以自己的身份进行身份验证。这通常是您想要的，除非您的应用程序需要代表特定用户运行（例如，类似GCloud或Gsutil的云管理程序）。

Google Cloud Java library提供了一个名为“应用程序默认凭据”的功能，如果应用程序运行在App Engine或GCE中，则无需配置身份验证。如果您希望在本地计算机上以自己的身份运行代码并安装GCloud，它还可以处理身份验证。

下面是一个创建GCS桶计算引擎程序示例：

Storage storage = StorageOptions.getDefaultInstance().getService();
Bucket bucket = storage.create(BucketInfo.of("myBucketName"));

Storage storage = StorageOptions.newBuilder()
    .setProjectId(PROJECT_ID)
    .setCredentials(GoogleCredentials.fromStream(
        new FileInputStream(PATH_TO_JSON_KEY))).build();
Bucket bucket = storage.create(BucketInfo.of("myBucketName"));

就这样了！