使用 GAE 服务帐户 JSON 密钥

Question

我在 GAE 中有一个应用程序，我正在使用服务帐户来调用一些谷歌服务。当我在仪表板中创建服务帐户时，向我提供了一个 JSON 密钥。 json的内容是这样的：

{
  "private_key_id": "bar-foo",
  "private_key": "-----BEGIN PRIVATE KEY-----foo-bar\n-----END PRIVATE KEY-----\n",
  "client_email": "foo-bar@developer.gserviceaccount.com",
  "client_id": "bar-foo.apps.googleusercontent.com",
  "type": "service_account"
}

如何在我的 java 代码中使用此 private_key 来生成 GoogleCredential 对象？

我可以使用setServiceAccountPrivateKeyFromP12File 方法做到这一点，但为此我需要创建一个 p12 文件并将其存储在某处。使用 json 私钥，我可以在我的属性文件中配置它。

我在GoogleCredential.Builder 中找到了一个setServiceAccountPrivate 方法，它接收一个PrivateKey 对象作为参数，但我不知道如何从json 中的值生成这个对象。我发现的所有示例都使用 p12 文件。

Answer 1

由于这个问题仍在获得意见并且没有公认的答案，这里有一个如何使用 JSON 密钥和谷歌 API 客户端库的示例，略微改编自官方文档部分“Using OAuth 2.0 with the Google API Client Library for Java”：

HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();
...
// Build service account credential.

GoogleCredential credential = GoogleCredential.fromStream(MyClass.class.getResourceAsStream("/MyProject-1234.json"))
    .createScoped(Collections.singleton(PlusScopes.PLUS_ME));
  // Set up global Plus instance.
  plus = new Plus.Builder(httpTransport, jsonFactory, credential)
      .setApplicationName(APPLICATION_NAME).build();

您可以放置​​您的密钥文件，例如。 'MyProject-1234.json' 到 /src/main/resources 和上面的 'MyClass' 是指包含您的方法的父类的名称。

Answer 2

您应该在创建项目时使用 GAE 代表您创建的内置服务帐户。您可以在此处查看如何使用它的示例：https://developers.google.com/bigquery/authorization#service-accounts-appengine

您可以从这里的其他问题中找到更多关于服务帐户的信息：https://stackoverflow.com/a/24478017/700188（它适用于 python，但应该有相应的 java 文章）

编辑：

这是一篇关于使用内置服务帐户身份与 Google 的 API 通信的 Google AppEngine 文档：

https://developers.google.com/appengine/docs/java/appidentity/#Java_Asserting_identity_to_Google_APIs

没有必要为 GAE 使用单独的服务帐户，因为已经为您提供了一个。

编辑 2

不确定 JSON 文件中的私钥是否与 p12 文件中的私钥相同，但如果是，您可以尝试类似（抱歉，我的 Java 可能有点生锈）：

import com.google.api.client.util.SecurityUtils;
import java.security.spec.PKCS8EncodedKeySpec;
import java.security.PrivateKey;
// Read the JSON Private key as a byte[] array into bytes
PrivateKey serviceAccountPrivateKey = SecurityUtils.getRsaKeyFactory().generatePrivate(new PKCS8EncodedKeySpec(bytes));