node.js使用凭证令牌的谷歌云存储认证

Question

我试图与谷歌云存储使用凭证令牌进行身份验证。在node.jsGCS api文档中找不到关于如何做到这一点的示例。它们指示生成并下载包含私钥的json文件，然后链接到文件系统上的路径，如下所示：

const storage = new Storage({keyFilename: "key.json"});

这个很好用。

然而，我不想将我的密钥保存为JSON文件，而是创建凭据并将其保存为环境变量：

const gc = new Storage({
    credentials: {
      client_email: process.env.CLIENT_EMAIL,
      private_key: process.env.SECRET_KEY
    }
});

我尝试使用服务号HMAC访问密钥从桶的设置、互操作性菜单中获取此令牌。

当我尝试使用上面的身份验证方法从bucket上传/删除文件时，我得到以下错误：

错误：错误：0909006C:PEM例程：获取名称：无起始行

感谢在这件事上的任何帮助

Answer 1

>

错误：错误：0909006C:PEM例程：获取名称：无起始行

实际上是因为我刚才下载了一个dotenv ohmyzsh插件而导致的，只是忘记了。很难调试。原来google密钥中有\n，ohmyzsh dotenv插件无法正确解析它们。所以删除它对我来说很有效。

如果您使用JSON api（很可能是），这些是您需要进行身份验证的凭据，因此如果您不喜欢将JSON文件的路径放在项目中的.env文件中，您只需获取相关信息即可：

const gc = new Storage({
      projectId: process.env.GOOGLE_STORAGE_PROJECT_ID,
      scopes: 'https://www.googleapis.com/auth/cloud-platform',
      credentials: {
        client_email: process.env.GOOGLE_STORAGE_EMAIL,
        private_key: process.env.GOOGLE_STORAGE_PRIVATE_KEY
      }
})

我仍然不能100%确定如何使用令牌秘密进行身份验证。我正在接近答案，如果我找到了，将来会更新这个帖子。发布一个有用的链接：google-auth库nodejs希望有人打败我：）