无法加载默认凭据？ （Node.js 谷歌计算引擎教程）

Question

情况：

我遵循这个教程：https://cloud.google.com/nodejs/tutorials/bookshelf-on-compute-engine

一切正常，直到我执行npm start 并转到：

http://localhost:8080

我在空白页上看到以下文字：

Could not load the default credentials. Browse to https://developers.google.com/accounts/docs/application-default-credentials for more information.

这没有任何意义，因为我使用的是 OAuth。我点击链接并阅读了页面，但我在任何地方都没有 GOOGLE-APPLICATION-CREDENTIALS 字段，教程中也没有任何内容。

---

问题：

能否请您重现这些步骤并告诉我您是否得到相同的结果？

（需要 5 分钟）

如果没有，我做错了什么？

Answer 1

是的，我遇到了同样的错误。这很烦人，因为 Google Cloud Platform 的“入门”书架教程文档在任何地方都没有提到这一点。这意味着任何尝试本教程的新开发人员都会看到此错误。

阅读： https://developers.google.com/identity/protocols/application-default-credentials

我通过运行解决了这个问题： gcloud auth application-default login

为了运行这个gcloud auth application-default login 访问：https://cloud.google.com/sdk/install 1）您必须将sdk安装到您的计算机中 2）这将使您能够运行代码 3）登录到您关联的 gmail 帐户，然后您就可以开始了！

这将使您登录，然后您在本地编码将使用该身份验证。

Answer 2

如果您在本地运行应用程序，那么gcloud beta auth application-default login 命令应该足以获取本地凭据（我更新了the tutorial 来说明）。

在 Google Compute Engine 上运行应用程序时，如果 Compute Engine 实例是使用适当的范围创建的（cloud-platform 应该足够了），那么应用程序将自动通过 Google Cloud Platform API 进行身份验证，而无需您进行任何额外的工作。

Answer 3

这个问题有两种解决方案。正如其他人所提到的，一种选择是使用gcloud auth application-default login

第二个选项是设置环境变量GOOGLE_APPLICATION_CREDENTIALS。它应该指向一个定义凭据的文件。要获取此文件，您需要执行以下步骤：

转到 API 控制台凭据页面。

从项目下拉列表中，选择您的项目。

在凭据页面上，选择创建凭据下拉菜单，然后 选择服务帐户密钥。

从服务帐户下拉菜单中，选择现有服务帐户 或创建一个新的。

对于密钥类型，选择 JSON 密钥选项，然后选择创建。文件 自动下载到您的计算机。

把刚刚下载的 *.json 文件放到你的目录下 选择。

这个目录必须是私有的（你不能让任何人访问 this)，但您的网络服务器代码可以访问。

将环境变量 GOOGLE_APPLICATION_CREDENTIALS 设置为 下载的 JSON 文件的路径。

详情请见https://developers.google.com/identity/protocols/application-default-credentials

Answer 4

1. 使用并下载 json 文件创建服务帐户密钥。 https://console.cloud.google.com/apis/credentials/serviceaccountkey

2. 将此添加到您的 ENV 文件中

   GOOGLE_APPLICATION_CREDENTIALS = "<PATH_TO_SERVICE_ACCOUNT_JSON_FILE>"

例如：

GOOGLE_APPLICATION_CREDENTIALS=/Users/hello/Documents/ssh/my-10ebbbc8b3df.json

Answer 5

我提供了另一种手动设置凭据的方法。用于在 GCP 上进行本地开发和运行，例如 Cloud Function、Compute Engine。

您可以使用服务帐号并授予此服务帐号适当的权限。例如Cloud Trace 管理员

为任何 GCP 客户端库设置 private_key、client_email 和 projectId 选项。这些选项您可以从服务帐户 json 文件中获得。

例如，我在我的云函数中使用 Cloud Trace Node.js 客户端库。

在我设置credentials 和projectId 之前，我得到了这个错误：

错误：获取应用程序默认凭据时出现意外错误：无法加载默认凭据。浏览至https://developers.google.com/accounts/docs/application-default-credentials 了解更多信息。在 Google 身份验证。 (/srv/node_modules/google-auth-library/build/src/auth/googleauth.js:248:31) 在步骤 (/srv/node_modules/google-auth-library/build/src/auth/googleauth.js: 47:23) 在 Object.next (/srv/node_modules/google-auth-library/build/src/auth/googleauth.js:28:53) 在完成 (/srv/node_modules/google-auth-library/build/ src/auth/googleauth.js:19:58) 在 process._tickDomainCallback (internal/process/next_tick.js:229:7)

您可以将credentials 和projectId 作为环境变量传递。设置credentials和projectId后，错误消失了。

const tracer = require('@google-cloud/trace-agent').start({
    samplingRate: 0,
    bufferSize: 1,
    credentials: {
      client_email: process.env.CLIENT_EMAIL,
      private_key: process.env.TRACE_AGENT_ADMIN,
    },
    projectId: process.env.X_GOOGLE_GCLOUD_PROJECT || process.env.PROJECT_ID,
  });

X_GOOGLE_GCLOUD_PROJECT 是云函数运行时的内置环境变量

Answer 6

使用它来解决您的问题。这实际上有效：- 只需输入凭据参数并引用您的密钥即可。

const serviceAccount = require('../key.json');
admin.initializeApp({
    credential: admin.credential.cert(serviceAccount)
});

Answer 7

转到此处：https://firebase.google.com/docs/admin/setup#initialize_the_sdk 并按照说明创建私钥。 然后在你下载了你的私钥后，在项目目录中打开命令提示符并执行以下命令：

 set GOOGLE_APPLICATION_CREDENTIALS=C:\YOUR-PATH\YOUR-KEY.json

Answer 8

我收到此错误是因为我最初确实如下所示：

var admin = require("firebase-admin");
admin.initializeApp(); // I didnt add anything because firebaserc file include appName

它在我部署函数时有效，但在 serve 中无效。所以这就是我解决它的方法：

• 转到 firebase 项目设置（点击侧面导航中的设置图标）。
• 点击服务帐号。
• 从选择您的 pro 中复制 admin sdk 配置 sn-p。语言。

例如（node.js）：

var admin = require("firebase-admin");

var serviceAccount = require("path/to/serviceAccountKey.json");

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: "https://your-domain.firebaseio.com"
});

• 现在我们需要添加serviceAccountKey.json 文件。
• 点击右上角的管理服务帐户权限。
• 现在，您将看到您项目的服务帐户，在表格中找到列名为 name 和值 firebase-adminsdk 的行，在该行中单击 操作点并选择创建密钥。
• 从弹出的对话框中选择Key type作为json，然后按create按钮。
• 您将提示下载文件，将其下载到项目中的 functions 目录（您可以根据需要自定义此文件，如果您推送到 github，请确保忽略该文件）。
• 现在，如果您将其保存到您所在的同一目录中 initializeApp()，请访问该文件，例如：./socialape-15456-68dfdc857c55.json（在我的情况下，这两个文件都位于：functions/index.js 和 functions/services.son 在 functions 目录中在index.js 文件中，我初始化了我的firebase admin sdk）。

Ex(node.js):

const functions = require('firebase-functions');

var admin = require("firebase-admin");

var serviceAccount = require("./myapp-15456-68dfdc857c55.json");

admin.initializeApp({
  credential: admin.credential.cert(serviceAccount),
  databaseURL: "https://myapp-15456.firebaseio.com"
});

创建.env 文件并将您的文件包含在其中并像其他人提到的那样访问它是一个最佳和好主意。我把那部分留给你。

希望这对地球上的某个人有所帮助。问候！

Answer 9

我也有这个错误问题，这里我没有创建对象

keyFilename（存储 api 的凭据）

在 nodejs 应用程序的 sessionClient 对象中。

const sessionClient = new dialogflow.SessionsClient({
                keyFilename: "./keyCredentials.json"  
       });
        
           const sessionPath = sessionClient.sessionPath(projectId, sessionId);

要下载“keyCredentials.json”转到：

https://console.cloud.google.com/apis/credentials/serviceaccountkey

还要将此文件的路径添加到系统变量中

1. 在windows中打开powershell
2. 类型 GOOGLE_APPLICATION_CREDENTIALS = [PATH_TO_SERVICE_ACCOUNT_JSON_FILE]

Answer 10

虽然这个问题已经回答了很多次，但我发现自己的情况在这里没有解释。

创建变量 $GOOGLE_APPLICATION_CREDENTIALS 后，我遇到了与 Coder1000 相同的错误。

但是，我在终端的两个单独会话中同时运行：nodemon 和：npm run dev，它们都不知道该变量。

一旦我：关闭标签；添加了新标签；并再次运行命令，应用程序能够访问该变量。

Answer 11

对于所有使用 firebase 的人来说，它对我有用的是将 credentials 传递给 KeyManagementServiceClient 构造函数

const serviceAccount = require('../keys/file.json'); //<- your firebase credentials
const client = new KeyManagementServiceClient({
      credentials: serviceAccount,
    });

Answer 12

我找到的另一个解决方案：在您的 package.json 中添加这样的导出命令：

"scripts": {
    "start": "export GOOGLE_APPLICATION_CREDENTIALS='./gcloud.json' && node ./bin/www --exec babel-node --presets babel-preset-env",
  },

Answer 13

您必须创建 SessionsClient 的对象。 在这里，我将提供一些步骤，以便您可以像魅力一样运行您的代码。

1. 您必须进入 Dialogflow 仪表板。
2. 点击设置（左侧导航栏右上角齿轮图标）
3. 在“常规”选项卡中单击“服务帐户”链接（它会将您重定向到另一个屏幕）
4. 如果您有服务帐户，请忽略第 5 步
5. 创建服务帐户（顶部居中 + 图标按钮）
   • 现在您有一个服务帐户列表点击
6. 在动作中，字段按下 3 个垂直点并创建一个键。
7. 在本地计算机上下载 JSON 文件。
8. 将对象分配给您的 sessionClient。

const sessionClient = new dialogflow.SessionsClient({
 keyFilename: "/var/www/html/moqatrips/dialog-flow.json"
});

Answer 14

您可能会发现自己身处世界的另一个角落——然后降落在这里。我正在添加一个三年前的问题，因为它的关键字与我的问题相匹配，并且前面的答案对我有所帮助，尽管没有人描述我的问题

firebase deploy --only functions --debug

生产

[2020-12-02T08:31:50.397Z] FirebaseError: HTTP Error: 429, Unknown Error
Error: Could not read source directory. Remove links and shortcuts and try again.

我找不到源目录有什么问题。但这就是这么多小鱼。

从顶部详细检查错误导致：

Our systems have detected unusual traffic from your computer network.  This page checks to see if it's really you sending the requests, and not a robot. 
The block will expire shortly after those requests stop.  

出于好奇和疲惫，我先等了。等待重置持续时间大于 30 分钟。所以我追求验证码来证明我持久的人性，在一些 oauth 警告之后最终确实注册了。

Answer 15

• 从此站点下载 Cloud SDK 安装程序。 https://cloud.google.com/sdk/docs/install
• 运行此命令 -> gcloud auth application-default login

Answer 16

如果有人像我一样遇到这个问题并且不想每次在运行他们的代码之前设置变量，最好手动设置环境变量。将其命名为 GOOGLE_APPLICATION_CREDENTIALS 并浏览下载的 JSON 文件。如果您不知道步骤，请按照以下步骤操作：https://docs.oracle.com/en/database/oracle/machine-learning/oml4r/1.5.1/oread/creating-and-modifying-environment-variables-on-windows.html#GUID-DD6F9982-60D5-48F6-8270-A27EC53807D0

Answer 17

我也面临同样的问题。它已通过以下命令修复。

gcloud auth application-default login

它将默认 gcloud 云凭据存储在您的系统上并使用相同的凭据。