Google AppEngine + PHP + Google Cloud Datastore：接收未经授权

Question

我有一个在 Google App Engine 上运行的 PHP 应用程序，我想在其中使用 App Engine 的数据存储区。

我正在使用 google-api-php-client，并在 Google Cloud Console 上启用了 Google Cloud Datastore API，并注册了一个新应用，下载了私有证书。

对于身份验证，我使用以下代码（xxxx 具有实际值）：

const SERVICE_ACCOUNT_NAME = 'xxxx@developer.gserviceaccount.com';
const KEY_FILE = 'secure/privatekey.p12';

$client = new Google_Client();
$key = file_get_contents ( KEY_FILE );

$client->setAssertionCredentials (
    new Google_AssertionCredentials ( 
        SERVICE_ACCOUNT_NAME, 
        array (
            'https://www.googleapis.com/auth/userinfo.email',
            'https://www.googleapis.com/auth/datastore' 
        ), 
        $key 
    ) 
);

$service = new Google_DatastoreService ( $client );
$datasets = $service->datasets;

无论我在$datasets 中使用哪个操作，例如$datasets->lookup，我都会收到一个异常，指出该操作是未经授权的：

Uncaught exception 'Google_ServiceException' with message 'Error calling POST https://www.googleapis.com/datastore/v1beta1/datasets/<my-appengine-id>/lookup: (403) Unauthorized.'

可能出了什么问题？

Answer 1

我相信您遇到了以下限制：service account authorization doesn't work with domain-restricted App Engine application。

因此，您可以对问题发表评论以将您的应用程序列入白名单，请记住，它可以允许您域外的帐户使用 OAuth 对您的应用程序进行身份验证，具体取决于您的应用程序的构建方式。