如何管理谷歌应用引擎服务帐号私钥？答案

【问题标题】：How to manage google app engine service account private keys?如何管理谷歌应用引擎服务帐号私钥？
【发布时间】：2014-11-26 05:47:48
【问题描述】：

我有一个 google app engine 应用程序，它使用服务帐户为关联的 Google Apps 域中的用户订阅特定日历。

我可以通过下载服务帐户私钥然后使用它进行身份验证，在我的开发环境中使用它。

但我不愿将私钥作为生产部署的一部分上传。这是最佳做法吗？有没有更好的方法来向不涉及上传我的私钥的 Google Apps 域验证 App Engine 服务帐户？什么是适当的最佳做法？

【问题讨论】：

【解决方案1】：

生产中的 App Engine 应用程序附带一个由 Identity service 提供的特定服务帐户，但它不允许您像常规服务帐户那样模拟用户。

因此，您最好的选择是上传私钥。出于明显的安全原因，最好：

因此，最佳做法是编写一个简单的 HTTP 接口，允许您上传私钥并将其与客户端 ID 和客户端电子邮件一起存储在数据存储中。

【讨论】：

【解决方案2】：

如果您能够启用 IAM API，那么您可以自动生成私钥。我可以找到一些解决方法。

【讨论】：