我使用云函數下提供的此示例向另一個 GCP API 發出 GET 請求:import ( "context" "fmt" "io" "google.golang.org/api/idtoken")func makeGetRequest(w io.Writer, targetURL string) error { ctx := context.Background() client, err := idtoken.NewClient(ctx, targetURL) if err != nil { return fmt.Errorf("idtoken.NewClient: %v", err) } resp, err := client.Get(targetURL) if err != nil { return fmt.Errorf("client.Get: %v", err) } defer resp.Body.Close() if _, err := io.Copy(w, resp.Body); err != nil { return fmt.Errorf("io.Copy: %v", err) } return nil}但是當我記錄發送的請求時,我沒有看到任何授權標頭,并且我收到以下錯誤:"Request had invalid authentication credentials. Expected OAuth 2 access token, login cookie or other valid authentication credential. See https://developers.google.com/identity/sign-in/web/devconsole-project.\"我已將 serviceAccountTokenCreator 和目標 GCP API 管理員權限授予用于創建云功能的服務帳戶。我是否誤解了文檔的內容?似乎應該自動添加授權標頭。
1 回答

小唯快跑啊
TA貢獻1863條經驗 獲得超2個贊
這樣可以更輕松地不從頭開始生成請求,而是使用客戶端庫。它以每種語言提供慣用、生成或手寫的代碼,使云 API 使用起來簡單直觀。它還為您處理身份驗證。
根據您關注的內容,客戶端會自動添加“授權”標頭,因此這應該不是問題所在。你還嘗試遵循生成標識令牌的示例,因為調用具有身份驗證的 Cloud Function 終結點需要標識令牌。這在您的使用案例中有所不同,因為調用 GCP API 需要 OAuth 2 訪問令牌。此鏈接解釋了兩者之間的區別。
有一些方法可以通過編程方式生成訪問令牌,例如從元數據服務器獲取它們,就像我在其他答案中所做的那樣(它在Python中,但你也可以在Golang中執行此操作)。但是,我建議更多地了解客戶端庫的工作原理,并親自測試它。GitHub 上顯示了許多示例來幫助您入門。
- 1 回答
- 0 關注
- 113 瀏覽
添加回答
舉報
0/150
提交
取消