Google云数据存储提供401错误响应代码

Question

我想使用Google云数据存储构建一个简单的rest API，但我无法访问我的数据

首先，我是Google云平台新手，但这不会阻止我，除非我找到一个解决方案，解决如何使用Google云数据存储进行rest API调用。

我使用Angular 4作为前端，我想发出一个简单的HTTP请求。

import { Injectable } from '@angular/core';
import { Http, Response } from '@angular/http';
import 'rxjs/add/operator/map';




@Injectable()
export class ApiService {

  private apiUrl1 = 'https://jsonplaceholder.typicode.com/posts';
  private apiUrl2= 'https://datastore.googleapis.com/v1/projects/project-test:runQuery?key=dsdsdsdsdsdsdsdsdsdsdsds';

  data: any = {};

  constructor(
    private http: Http
  ) { }

  getData1() {
    return this.http.get(this.apiUrl1)
    .map((res: Response) => res.json());  <====== this works
  }

  getData2() {
    const body = {
      "query": {}
    };

    return this.http.post(this.apiUrl2, body)
    .map((res: Response) => res.json()); <====== this dont works
  }

}

POSThttps://datastore.googleapis.com/v1/projects/project-test： runQuery？ key=1b169abfa8b87ewewqewewqewqewqewqewqewqe401（）

请一些专家告诉我，我是否可以使用rest API访问Google云数据存储，如果可以，为什么我有错误401，为什么我需要OAuth2

"消息"："请求缺少所需的身份验证凭据。需要OAuth 2访问令牌、登录cookie或其他有效的身份验证凭据。请参见https://developers.google.com/identity/sign-in/web/devconsole-project."，"status"："UNAUTHENTICATED"↵ }↵}↵"

用户如何访问我的数据。一些数据将公开可用

任何关于如何使用RESTAPI访问云数据存储的示例都将对我们有所帮助。我搜索了整个互联网，什么都没有。0个Youtube视频和所有文档都带有App engine。我使用Firebase hosting-angular 4，对于查询，我需要云数据存储

Answer 1

TL；DR-API密钥不能与云数据存储API一起使用。相反，您应该使用OAuth 2.0从用户凭据或服务帐户访问令牌。

根据云API的API密钥文档，只有以下4个云服务支持API密钥，而云数据存储不是其中之一。它们通常仅与不需要访问私有用户数据的API一起使用。

• 谷歌云自然语言API
• 谷歌云语音API
• 谷歌云翻译API
• Google Cloud Vision API

除了API密钥外，GCP还支持使用用户帐户凭据和服务帐户进行身份验证。这里对它们进行了详细解释。

拥有用户帐户凭据或服务帐户凭据后，使用OAuth 2.0需要获取访问令牌。此处描述了该过程。我确实发现了这些特定于javascript的步骤，我觉得这些步骤可能对您的用例最有帮助。

该页面中的示例再次提到了API密钥（这对您的用例不起作用），我找不到任何使用服务帐户的角度特定示例。如果您使用的是节点。js，有一个用于节点的google auth库。js，它在使用服务帐户时负责所有身份验证。该库还支持应用程序默认凭据。

获得OAuth 2.0访问令牌（又名承载令牌）后，可以使用云数据存储API请求中的以下3个查询参数之一传递它：

• 访问令牌

echo '{gqlQuery: {queryString: "SELECT * FROM Task"}}' | http POST https://datastore.googleapis.com/v1/projects/PROJECT_NAME:runQuery?bearer_token=YOUR_OAUTH_TOKEN

如果您安装了gcloud，您可以使用以下方式获取当前访问令牌：

# Prints the access token
gcloud auth print-access-token
# Use the access token to send the request
echo '{gqlQuery: {queryString: "SELECT * FROM Task"}}' | http POST https://datastore.googleapis.com/v1/projects/PROJECT_NAME:runQuery?bearer_token=$(gcloud auth print-access-token)