如何使用带有 API 密钥和服务帐户令牌的 CURL 访问 Firestore？答案

【问题标题】：How do I access Firestore using CURL with an API Key and service account token?如何使用带有 API 密钥和服务帐户令牌的 CURL 访问 Firestore？
【发布时间】：2020-08-05 12:56:34
【问题描述】：

我正在尝试使用 cURL 从终端会话访问我的 Firestore 数据库。我已经阅读了 Firestore 的 REST API 文档和用于验证 Oauth 和服务帐户的身份验证文档。我在 API 仪表板中设置了服务帐户和 IAM 角色。我无法从文档中确定正确的路径和语法以及 API 密钥和 BEARER 令牌的用途。例如，我正在尝试接收 USER xyz 的 json 响应，文档字段 FNAME 存储在 PROJECT 测试项目中的 Firestore DATABASE（注意 - 我在哪里可以找到 databaseID？）。

这是文档中的 CURL 命令列表 -

curl \
  'https://firestore.googleapis.com/v1beta1/%5BNAME%5D?key=[YOUR_API_KEY]' \
  --header 'Authorization: Bearer [YOUR_ACCESS_TOKEN]' \
  --header 'Accept: application/json' \
  --compressed

curl --request POST \
  'https://firestore.googleapis.com/v1beta2/%5BNAME%5D:exportDocuments?key=[YOUR_API_KEY]' \
  --header 'Authorization: Bearer [YOUR_ACCESS_TOKEN]' \
  --header 'Accept: application/json' \
  --header 'Content-Type: application/json' \
  --data '{}' \
  --compressed

问题是 - 我对 [YOUR_API_KEY] 使用什么？ [YOUR ACCESS TOKEN] 我用什么 -

我已从我设置的服务帐户的凭据中尝试了以下操作

Service account - Key - 3......................e76
Unique ID - 1............39

获取 API KEY 和 ACCESS TOKEN 并返回 403 错误

我也有 Oauth 凭据 -

Client ID - 2.....113-95.......cpqrarqb.....qnrpc.apps.googleusercontent.com
Client Secret - L......lq

路径

https://firestore.googleapis.com/v1/projects/{project_id}/databases/{database_id}/collectionGroups/{collectionId}/fields/{field_id}

这也没有用...

再次，我正在尝试使用 CURL 访问和读取数据并将数据写入我的 Firestore 数据库 - 作为我的 REST API 的代理。非常感谢任何帮助和帮助。

【问题讨论】：

标签： firebase curl google-cloud-firestore

【解决方案1】：

根据您粘贴的 curl 命令，我了解到您希望将 Firestore 集合导出到 Cloud Storage 存储分区。此外，我了解到您从 export 方法的 api explorer 获得了 curl 命令。

要为 [YOUR_API_KEY] 提供一个 api 键值，首先需要在您的 GCP 项目中创建一个 api 键；流程如下：

转到credentials 部分。
点击顶部名为“创建凭据”的选项。
选择 API 密钥。
复制并保护 Cloud Console 抛出的值（这是您的 api 密钥）。

如果您想了解更多有关 API 密钥的信息，可以访问this。

要提供 oauth 令牌值，您可以执行以下操作：

您可以open Cloud Shell。
运行命令gcloud auth application-default print-access-token。
复制并保护 Cloud Shell 抛出的值（这是您的 oauth 令牌）。

请注意，有多种方法可以创建 oauth 令牌，但我指定的是最快的一种。您也可以使用 oauth playground 来生成您的令牌；请记住，令牌的有效期为 60 分钟。

根据我使用的数据库 ID（默认），在这里我包括我的 curl 语句：

curl --request POST \  
'https://firestore.googleapis.com/v1/projects/[PROJECT_ID]/databases/(default):exportDocuments?key=[YOUR_API_KEY]' \  
--header 'Authorization: Bearer [YOUR_ACCESS_TOKEN]' \  
--header 'Accept: application/json' \  
--header 'Content-Type: application/json' \  
--data '{"collectionIds":["users"],"outputUriPrefix":"gs://[BUCKET_PATH]"}' \  
--compressed

【讨论】：