应用程序引擎凭据问题

Question

我有一个导入jar的app引擎app。在那个罐子里，我用的是GoogleClientSecrets。load（）以加载client\u机密。用于使用BigQuery进行身份验证的json文件。显然，当我在localhost上部署应用程序时，应用程序引擎不喜欢我从磁盘上的某个位置读取文件。我假设，如果我把凭据放在WEBINF文件夹中，它会工作，但还没有测试，但这样任何人都可以轻松访问该文件。哪里是放置凭据的最佳位置，如何从应用程序引擎应用程序访问凭据？

谢谢你的帮助！

这些建议有助于解决读取文件时的问题。写入文件怎么样？我正在使用存储凭据文件的FileCrepedia alStore。

我认为这一行导致了一个问题：FileCredentialStore variantStoreCredentialManager=新FileCredentialStore（expectedClientFile，jsonFactory）；错误是java。安全AccessControlException：拒绝访问（“java.io.FilePermission”文件路径“write”）

    public Bigquery createAuthorizedClient() throws IOException {
    Credential authorization = new GoogleCredential();
    if ( clientID == null ) {
        authorization = createWebAuthenticatedClientCredential();
    } else {
        String expectedFileLocation = CREDENTIAL_FILE_PATH;
        File expectedClientFile = new File(expectedFileLocation);
        if ( ! expectedClientFile.exists() ) {
            // this is a known issue, the credential store will blow up if the file doesn't exist. So create it with an
            // empty json ( {  } )
            createClientFile(expectedClientFile);
        }
        FileCredentialStore variantStoreCredentialManager = new FileCredentialStore(expectedClientFile,jsonFactory);
        GoogleCredential.Builder credentialBuilder = new GoogleCredential.Builder();
        credentialBuilder.setJsonFactory(jsonFactory);
        credentialBuilder.setClientSecrets(clientSecrets);
        credentialBuilder.setTransport(transport);
        authorization = credentialBuilder.build();
        boolean loadedSuccessfully = variantStoreCredentialManager.load(clientID,authorization);
        if ( ! loadedSuccessfully  ) {
            authorization = createWebAuthenticatedClientCredential();
            variantStoreCredentialManager.store(clientID, authorization);
        }
    }

    return new Bigquery(transport, jsonFactory, authorization);
}

Answer 1

否，/WEB-INF文件夹的内容是应用程序代码私有的，无法通过HTTP访问（=servlet容器不支持尝试访问WEB-INF文件夹中的数据的请求）。

使用此代码段读取WEB-INF文件夹中文件的内容：

InputStream is = getServletContext().getResourceAsStream("/WEB-INF/"+filename);

然后使用读取InputStreams的方法之一读取流。