保护 HTTP 云功能

Question

我按照this 教程创建了一个可公开访问的 HTTP 云函数。我想保护它，理想情况下使用简单的 API 密钥 - 这可能吗？

关于保护的documentation 似乎并未涵盖如何限制行为，尽管提到您可以...

Answer 1

我想保护它，最好使用简单的 API 密钥 - 这可能吗？

是的，可以保护 HTTP 函数，但是，API keys 不如其他身份验证方法安全。

不过，如果您希望使用 API 密钥来保护您的函数，则需要 deploy a Cloud Endpoints proxy 和 configure your securityDefinitions 来启用 API 密钥验证。

有关保护的文档似乎没有涵盖如何限制行为

默认情况下，任何用户或服务都可以调用 HTTP 函数。但是，您可以在 HTTP 函数上配置 Cloud Identity and Access Management (IAM) 以限制此行为。通过这样做，您可以使您的 HTTP 函数仅在请求中提供身份验证凭据时才被调用。

如上述文档所述，您可以转到 Google Cloud Platform Console 并从 Console 菜单移至 Cloud Functions。在那里，您将看到您在项目中拥有的功能：

• 在右上角，您将看到一个字段“显示信息面板” - 请选择它。选择适当的功能后，您将能够看到权限选项卡。
• 通过使用“添加成员”字段，您将能够输入一个或多个需要访问您的功能的身份。从下拉菜单中选择角色后，您就可以添加新成员了。

同一篇文章还解释了如何remove从函数的权限中获取现有成员。

Here您可以找到有关用户访问控制以及可用角色的更多信息。