从嵌入式设备访问bigQuery API

Question

我打算通过RESTAPI将数据从嵌入式设备加载到BigQuery。

1. 我的BigQuery初始化已经完成，我正在使用python库访问相同的初始化。
2. 我的嵌入式设备使用这些与我的服务号JSON散列的参数创建JWT

{
      "iss": "*account*@*project*.iam.gserviceaccount.com",
      "iat": "*thistime*",
      "exp": "*time +20mins*",
      "aud": "https://bigquery.googleapis.com",
      "sub": "*account*@*project*.iam.gserviceaccount.com"
}

curl -X GET -H 'Authorization: Bearer *my JWT*' -H 'content-type: application/json' -v -i 'https://bigquery.googleapis.com/bigquery/v2/projects/*project*/datasets/*dataset*?key=*API Key*'

我试图使用TCP终端应用程序测试相同的。请向我解释配方是否有任何问题。

1. 我首先需要知道BigQuery是否允许这样的访问。
2. 请告诉我JSON字符串中的子应该是什么。
3. 如果我做错了，请告诉我正确的程序。

我指的是这篇文章，但不能在我的场景中做同样的事情：

带有JWT令牌的Google云存储JSON API

Answer 1

[已编辑]查看此链接以配置嵌入式设备的身份验证模型-https://developers.google.com/identity/protocols/oauth2/service-account#jwt-认证

1. 创建服务帐户并下载json密钥文件。

import time, jwt
iat = time.time()
exp = iat + 3600
PRIVATE_KEY_ID_FROM_JSON = "<private_key_id from json key file>"
PRIVATE_KEY_FROM_JSON = "<private_key from json file>"
payload = {'iss': '<client_email field from json key file>',
           'sub': '<client_email field from json key file>',
           'aud': 'https://bigquery.googleapis.com/',
           'iat': iat,
           'exp': exp}
additional_headers = {'kid': PRIVATE_KEY_ID_FROM_JSON}
signed_jwt = jwt.encode(payload, PRIVATE_KEY_FROM_JSON, headers=additional_headers,algorithm='RS256')
print(signed_jwt)

curl -H "Authorization: Bearer <generated JWT>" https://bigquery.googleapis.
com/bigquery/v2/projects/<GCP project name>/datasets/<test dataset name>