如何以编程方式获取 GCP Bearer 令牌

Question

gcloud auth print-access-token 给了我一个承载令牌，我以后可以使用。令牌看起来像： Authorization: Bearer ya29.AHES6ZRVmB7fkLtd1XTmq6mo0S1wqZZi3-Lh_s-6Uw7p8vtgSwg

如何在不使用 gcloud 的情况下获得这样的令牌，最好是通过一些 python 代码。

#!/usr/bin/python

from oauth2client.client import GoogleCredentials
credentials = GoogleCredentials.get_application_default()
credentials.get_access_token()
token1 = credentials.access_token
# magic piece of code to convert token1 into the 
# example Bearer ya29.AHES6ZRVmB7fkLtd1XTmq6mo0S1wqZZi3-Lh_s-6Uw7p8vtgSwg
# type.

Answer 1

您的代码 sn-p 生成的令牌是您需要的标头令牌。您应该可以简单地将“授权”标头设置为"Bearer "+token1。

请注意，访问令牌确实会过期，因此，如果您有一个长期存在的应用程序，则不能简单地存储访问令牌并永远使用它。最终你会得到一个 401 并且你必须得到一个新的访问令牌。

最佳做法是让 HTTP 调用自动处理 401 以获取新的 access_token。这通常也会为您处理缓存访问令牌，因此您无需担心这一点。事实上你可以这样做：

http = credentials.authorize(httplib2.Http())

然后整天使用http 处理您的请求，完全不用担心访问令牌。