GCP 服务帐号密钥可以直接替代 Cloud Endpoints api 密钥吗？

Question

Is it possible to create google API KEY programmatically?

我确实看到了上述问题，但我想验证它是否适用于我的用例。我有一个 REST api 部署到 Google App Engine，我想为外部用户介绍一些 api 密钥机制。我不是在创建一个网站，我只是想确保只有我的代码从前端到后端与我的代码对话，它是一个公共 api，任何拥有有效凭据的人都可以访问。

Google Cloud Endpoints will only authenticate api keys generated through GCP，所以我的想法是，如果可以通过http请求create a service account和关联ServiceAccountKey，那么通过生成服务为任何潜在用户生成api密钥（服务帐户密钥）是合理的每个用户的帐户，然后给他们相关的私钥，这将允许他们authenticate through Cloud Endpoints (jwt signing?)。

对我来说，这听起来像是一个不错的计划，但很可能我错过了一些让这个想法变得糟糕的东西。想法？之前是否已经完成/证明了这一点？

Answer 1

TL;DR：错误的方式

首先，GCP 上的 API Key 只能验证 GCP 项目，不能验证用户或服务帐户。

那么，服务帐户密钥文件不是 API 密钥。这是一个秘密身份，可用于根据 Oauth2 流程生成 OAuth2 JWT 令牌（身份令牌）。可以提供此身份令牌进行身份验证（仅 1H 有效）

此外，每个项目最多只能有 100 个服务帐户，服务帐户的含义是对应用进行身份验证，而不是对用户进行身份验证。如果你想验证用户，我建议你看看Cloud Identity Platform

最后，API 密钥生成发生在最近（大约 1 个月）并且....我想再次找到该文档，但它是 dead link。也许测试版还没有准备好。

注意：也许我执行的答案here (just now) 可以帮助你？