Google Cloud Functions 的身份验证方面有哪些？

Question

我正在考虑将 GCP 的 Cloud Functions 用于项目，但有几件事我不明白。

1. 任何人都可以向我的函数发送 HTTP 请求吗？如果是这样，他们会增加账单吗？
2. 我可以在云功能中验证自己吗？例如。向它发送凭据，然后让函数在凭据有效时检索一些数据？这在 HTTP 上是否安全？

感谢您提供的信息。

Answer 1

您绝对应该阅读documentation 关于此的内容。

如果您授予“allUsers”访问权限，任何人都可以访问您的函数without authentication。这不是 gcloud 部署的默认情况，但它是您使用 Firebase CLI 部署函数时的默认情况。

否则，您将需要provide a service account 已被授予调用该函数的访问权限。链接的文档应涵盖您需要了解的所有内容。

Answer 2

您可以将 Cloud Function 配置为要求对调用者进行身份验证和授权...请参阅Managing Access via IAM。

此外，当您在云函数的上下文中进行进一步的 GCP API 调用时，您的云函数具有一个默认身份，这些请求将作为该身份发出。您可以更改此身份并授予该身份适当的权限，以便能够访问服务请求。见Function Identity。