谷歌云存储JSON API简单上传认证

Question

我很难让GCS JSON API中的“简单上传”方法在Python中工作。文件(https://developers.google.com/storage/docs/json_api/v1/how-tos/upload#simple)使它看起来微不足道，但我无法通过授权。我不完全理解授权/身份验证/密钥/令牌，但我正在尝试。我一直试图上传的bucket允许完全读写（它们是公共的），我已经生成并尝试了我能想到的所有组合和密钥排列。

我的代码：

def postTest():
  headers = {'Host':'www.googleapis.com','Authorization':'Bearer? WHATGOESINHERE?','Content-Length': 0, 'Content-Type': "text/plain"}
  files = {'file': ('report.txt', 'justsomeblankityblanktext\n')}

  r = requests.post("https://storage.googleapis.com/upload/storage/v1beta2/b/NOTACTUALLYAREALBUCKETOBVIOUSLY/o?uploadType=media&name=testi.txt", headers=headers, files=files)

  print(r.request.headers)
  print(r.url)
  print(r.text)

回应是：

CaseInsensitiveDict({'Content-Length': '172', 'Accept-Encoding': 'gzip, deflate, compress', 'Accept': '*/*', 'User-Agent': 'python-requests/2.2.1 CPython/2.7.6 Darwin/13.1.0', 'Host': 'www.googleapis.com', 'Content-Type': 'text/plain', 'Authorization': 'Bearer? WHATGOESINHERE?'})
https://storage.googleapis.com/upload/storage/v1beta2/b/NOTACTUALLYAREALBUCKETOBVIOUSLY/o?uploadType=media&name=testi.txt
{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "authError",
    "message": "Invalid Credentials",
    "locationType": "header",
    "location": "Authorization"
   }
  ],
  "code": 401,
  "message": "Invalid Credentials"
 }
}

所以，我的问题是关于标题中的“授权”键值对。应该包括什么样的“授权令牌”？

Answer 1

OAuth2授权有点棘手。这个想法是，你不用一直使用你的真实密码来处理所有事情，而是使用你的密码一次来获得一个可以在接下来的一个小时左右工作的临时代码。然后你把那个代码用于所有事情，如果由于某种原因它被泄露了，它无论如何都会在一个小时左右停止工作。更复杂的是，OAuth还允许你要求作为最终用户的凭据（例如，如果你在网上制作一个云存储查看器，你可能想让人们登录，但你不想知道他们的谷歌密码）。

获取访问令牌的方法是向谷歌的OAuth2服务索要一个。您可以通过几种方式来实现这一点，具体取决于您想要授权的方式。如果你的应用程序总是像自己一样运行，你可以为它下载一个私钥，它可以用来创建断言。这是操作说明。

另一个常见的用例是充当你的应用程序。在这种情况下，你将创建一个登录URL的链接，让用户导航到那里并登录，然后你的应用程序将收到一个密钥（或者用户将获得一个密钥粘贴到你的应用程序中），该密钥将为你提供一个永久的“刷新令牌”，你可以随时使用该令牌请求新的访问令牌。这里有安装应用程序的说明。

还有一些其他类型的事情。最终，它有点复杂，这就是为什么谷歌提供了一个Python客户端，可以为您处理OAuth2授权。您仍然需要考虑您想要使用哪种身份验证，但是Google API Python库可以处理大部分混乱的细节。