如何正确授权请求到谷歌云存储API？

Question

我正在尝试使用Google云存储JSON API使用http调用从一个bucket中检索文件。

我在GCE中的一个容器中卷曲，与存储桶在同一个项目中，服务号具有对存储桶的读取访问权限

以下是请求的模式：

https://storage.googleapis.com/{bucket}/{object}

根据API控制台，我不需要任何特别的东西，因为服务帐户提供应用程序默认凭据。然而，我一直有这样的想法：

Anonymous caller does not have storage.objects.get

我还尝试为项目创建一个API密钥，并将其附加到url（https://storage.googleapis.com/{bucket}/{object}？key={key}）但是我仍然得到了相同的401错误。

如何授权查询此API的请求？

Answer 1

您使用的URL不正确。API使用以https://www.googleapis.com/storage/v1/b。

不建议使用API密钥。相反，您应该使用承载：令牌。我将展示这两种方法。

要获取gCloud默认配置的访问令牌：

gcloud auth打印访问令牌

然后在curl请求中使用令牌。用gcloud命令中的令牌替换令牌。

要列出存储桶，请执行以下操作：

curl -s -H "Authorization: Bearer TOKEN" https://www.googleapis.com/storage/v1/b

curl https://www.googleapis.com/storage/v1/b?key=APIKEY

要列出对象，请执行以下操作：

curl -s -H "Authorization: Bearer TOKEN" https://www.googleapis.com/storage/v1/b/examplebucket/o

curl https://www.googleapis.com/storage/v1/b/examplebucket/o?key=APIKEY

API参考：列出存储桶