Google Cloud 功能 - 如何在调用 Google App Engine 时进行身份验证

Question

我们在 App Engine 标准 Python 2.7 中有一个应用程序。我们在这个项目中还有一个 Cloud Function。

我们想向 App Engine 应用程序中的资源之一发出 HTTP POST 请求。目前我们在 Cloud Functions 中有以下代码

url = "https://project-name.appspot.com/urlidentifier"

data_obj = {
    'sample' : 'data'
}

data_json = json.dumps(data_obj)
data_encode = urllib.parse.urlencode(data_json).encode("utf-8")

req =  request.Request(url, data=data_encode) # this will make the method "POST"
resp = request.urlopen(req)

Python 2.7 中的应用程序使用 Firebase 用户身份验证进行身份验证。详情请见here。

我们的问题 - 当 HTTP POST 由 Cloud Function（而不是用户）发起时，我们如何强制对应用程序的资源进行身份验证。应用程序资源 (https://project-name.appspot.com/urlidentifier) 是项目中的一个函数。我们可以使用服务帐户吗？如果是，我们该怎么做？

Cloud Function 和应用程序属于同一个项目。

Answer 1

您可以通过函数现有的service identity 进行身份验证，请参阅：

https://cloud.google.com/run/docs/authenticating/service-to-service

（此文档适用于 Cloud Run，但模式与 Cloud Functions 相同。您需要将 App Engine 调用者角色授予该函数的服务帐号）。