您的应用程序已使用来自Google Cloud SDK的最终用户凭据进行身份验证

Question

我对与集成的dialogflow detect intent函数有问题。网络应用

gCloud，GOOGLE_APPLICATION_CREDENTIALS，gCloud auth激活服务帐户和设置项目属性已从教程中启用，

但我仍然有一条例外消息：“您的应用程序已使用来自Google Cloud SDK或Google Cloud Shell的最终用户凭据进行了身份验证，dialogflow.googleapis.com不支持这些凭据。”

请帮忙

Answer 1

Google应用程序默认凭据（ADC）是一种有用的工具，用于简化Google服务的身份验证。一般（！）您将希望在ADC中使用服务帐户。然而，为了发展的目的（也许是其他的！？）——可以改用最终用户凭据。

您似乎正在使用最终用户凭据（例如您的Google帐户）作为凭据，并且（在这种情况下）这是（DialogFlow）服务不允许的。您必须改为使用服务号。

@marian vladoi的回答是正确的，它提供了帮助您创建服务帐户的命令、服务帐户的密钥以及定义IAM权限。但是，我建议您随后通过导出环境变量GOOGLE\u APPLICATION\u CREDENTIALS而不是gcloud auth activate service account，将ADC配置为使用此服务帐户

因此：

PROJECT=[[YOUR-PROJECT]]
ACCOUNT="dialogflow"     # Or your preferred name
EMAIL="${ACCOUNT}@${PROJECT}.iam.gserviceaccount.com"
FILE=./${ACCOUNT}.json

# Create the service account
gcloud iam service-accounts create ${ACCOUNT} \
--project=${PROJECT}

# Create a key for it
gcloud iam service-accounts keys create ${FILE}
--iam-account=${EMAIL} \
--key-file-type=json \
--project=${PROJECT}

# Grant the service account appropriate permissions
gcloud projects add-iam-policy-binding ${PROJECT} \
--member=serviceAccount:${EMAIL} \
--role=roles/dialogflow.client

NB我假设服务号只需要角色/dialogflow.client，但是您可能需要碰撞这个。见：https://cloud.google.com/iam/docs/understanding-roles#dialogflow-roles

如果您使用的是Linux，那么您可以：

export GOOGLE_APPLICATION_CREDENTIALS=${FILE}
# Run your app

在Windows上设置GOOGLE_APPLICATION_CREDENTIALS请参阅此处。

Answer 2

我认为您没有正确设置服务号并使用最终用户凭据进行身份验证。

 1. gcloud config set project your-project

 2. gcloud auth list
    ACTIVE  ACCOUNT
    * [e-mail]

 3. gcloud iam service-accounts create dialogflow --description dialogflow --display-name dialogflow
    gcloud iam service-accounts list
    # [e-mail]

 4. gcloud iam service-accounts keys create key.json --iam-account [e-mail]

 5. gcloud projects add-iam-policy-binding your-project --member [e-mail] --role roles/owner

 6. gcloud auth activate-service-account [e-mail]  --key-file=key.json

 7. gcloud auth list
 # ACTIVE  ACCOUNT
  * [e-mail]

然后您可以继续学习教程