GCP IAP Java 示例返回 ComputeEngineCredentials 而不是 ServiceAccountCredentials

Question

上下文

我在 Google AppEngine 柔性环境中有一些服务通过 API 进行通信，同时我使用 IAP 来管理用户访问。我必须使用 Bearer JWT 令牌以编程方式对每个服务进行身份验证。

问题

在我的 Java 应用程序中，我使用 google 提供的代码来验证 IAP 服务，您可以在此处找到：https://cloud.google.com/iap/docs/authentication-howto#iap_make_request-java

问题出在这段代码中：

GoogleCredentials credentials =
    GoogleCredentials.getApplicationDefault().createScoped(Collections.singleton(IAM_SCOPE));
// service account credentials are required to sign the jwt token
if (credentials == null || !(credentials instanceof ServiceAccountCredentials)) {
  throw new Exception("Google credentials : service accounts credentials expected");
}
return (ServiceAccountCredentials) credentials;

createScoped 方法返回一个 ComputeEngineCredentials，而代码期待一个 ServiceAccountCredentials 响应对象。

欢迎所有建议。提前感谢有史以来最伟大的社区。​​p>

Answer 1

您实际上并没有提及您所面临的困难的性质。 App Engine 柔性环境服务帐号是在 GCP 项目中自动创建的。您尝试创建的 App Engine 柔性环境服务帐户是独立于App Engine default service account 的服务帐户。 “返回 (ServiceAccountCredentials) 凭据；”语句使用强制转换返回 ServiceAccountCredentials；应该没问题。

行：GoogleCredentials.getApplicationDefault().createScoped(Collections.singleton(IAM_SCOPE) 创建一个 GoogleCredentials 对象，它不需要 JSON 服务帐户文件即可成功。