在Google Compute Engine上使用应用程序默认凭据访问Sheets API

Question

ADC（应用程序默认凭据）工作流是否只支持Google Cloud API（例如，支持Google Cloud Storage API，但不支持Google Sheet API）？

我指的是Google.auth的默认方法--不必在代码中存储任何私钥，这是一个巨大的胜利，也是有效利用ADC（应用程序默认凭据）设置的主要好处。

如果我将google_application_credentials环境变量设置为私钥文件，例如key.json，则以下代码可以工作。这与google.auth包的步骤1中的default方法内联:1。如果环境变量GOOGLE_APPLICATION_CREDENTIALS设置为有效服务帐户JSON私钥文件的路径，则加载并返回该文件。

import google.auth
from apiclient import discovery

credentials, project_id = google.auth.default(scopes=['https://www.googleapis.com/auth/spreadsheets'])

sheets = discovery.build('sheets', 'v4', credentials=credentials)

SPREADSHEETID = '....'

result = sheets.spreadsheets().values().get(spreadsheetId=SPREADSHEETID, range='Sheet1!A:B').execute()

print result.get('values', [])

现在，看看方法的步骤4:4。如果应用程序运行在Compute Engine或App Engine flexible环境中，则从元数据服务获取凭据和项目ID。

如果删除Google Compute实例上的Google_Application_Credentials环境变量，则会出现以下错误：

googleapiclient.errors.httperror:

Answer 1

根据本文档，您使用的作用域需要OAuth2.0授权。因此，需要用户登录和同意。