记录在 Python API 脚本中创建的 Google Cloud Service 帐户密钥

Question

我设法通过 Python API iamcredetials.googleapis.com 创建了一个服务帐户和一个自己的密钥，但我无法登录它，因为密钥是 P12 格式并以 dict 的形式接收，我可以'找不到登录密钥的方法。有没有办法创建 p12 文件或其他东西以便我可以使用密钥？

我尝试使用 oauth2clinet.service_account.ServiceAccountCredentials() 模块中提供的函数，但没有一个能成功加载它，我知道这个库中存在一定程度的弃用，也许我正在使用过时的方法。

当我使用_from_p12_keyfile_contents() 函数时，我离成功登录越近，它给出了“编码例程”错误，这超出了我的理解。

from oauth2client.service_account import ServiceAccountCredentials

from googleapiclient import discovery, errors, logging


default_creds = google_application_defaults()

service = discovery.build("iam", "v1", credentials=default_creds, cache_discovery = False)

key = service.projects().serviceAccounts().keys().create( name = serviceAccMail, body={}).execute()

creds = ServiceAccountCredentials._from_p12_keyfile_contents(accountEmail, newkey["privateKeyData"], "notasecret")

Error: [('asn1 encoding routines', 'asn1_check_tlen', 'wrong tag'), ('asn1 encoding routines', 'asn1_item_embed_d2i', 'nested asn1 error')]

登录此密钥的正确方法是什么？

Answer 1

不推荐使用 PFX (P12) 服务帐户格式。返回 Google 控制台并下载 Json 格式的服务帐户凭据。

下载 Json 格式的凭据后，更改您的代码：

from google.oauth2 import service_account

sa_file = 'full/path/to/service_account.json'

default_creds = service_account.Credentials.from_service_account_file(sa_file)

[更新：以下代码将显示如何使用 P12 凭据]

注意：P12 凭证不适用于所有 Google API（凭证类型不同）。此示例适用于 Google Discovery API。例如，此示例不适用于 google.cloud.storage。

'''
Test program to use P12 credentials with Google Cloud Storage
'''
from oauth2client.service_account import ServiceAccountCredentials
import googleapiclient.discovery

# Details on the Google Service Account. The email must match the Google Console.
project_id = 'development-123456'
sa_filename = 'compute-engine.p12'
sa_password = 'notasecret'
sa_email = 'development-123456@developer.gserviceaccount.com'

SCOPES = ["https://www.googleapis.com/auth/cloud-platform"]

cred = ServiceAccountCredentials.from_p12_keyfile(
        sa_email,
        sa_filename,
        private_key_password=sa_password,
        scopes=SCOPES)

client = googleapiclient.discovery.build('storage', 'v1', credentials=cred)

buckets = client.buckets().list(project=project_id).execute()

print('')
print('Listing buckets:')
for bucket in buckets['items']:
    print(bucket['name'])