如何在 Golang 中获取 Google 云平台的访问令牌？

IT行业相对于一般传统行业，发展更新速度更快，一旦停止了学习，很快就会被行业所淘汰。所以我们需要踏踏实实的不断学习，精进自己的技术，尤其是初学者。今天golang学习网给大家整理了《如何在 Golang 中获取 Google 云平台的访问令牌？》，聊聊，我们一起来看看吧！

我正在使用 google cloud 上的服务帐户。出于某种原因，我想在 golang 中以编程方式获取访问令牌。我可以在命令行上执行 gcloud auth application-default print-access-token 。

谷歌有一个库似乎可以让我获取令牌。以下是我尝试使用它的方法：

credentials, err := auth.FindDefaultCredentials(ctx)
    if err == nil {
        glog.Infof("found default credentials. %v", credentials)
        token, err2 := credentials.TokenSource.Token()
        fmt.Printf("token: %v, err: %v", token, err2)
        if err2 != nil {
            return nil, err2
        }

但是，我收到一条错误消息：token: , err: oauth2: cannot fetch token: 400 bad request。

我已经定义了 google_application_credentials env 变量并指向 json 文件。

正确答案

按原样运行代码，返回错误：

invalid oauth scope or id token audience provided

我添加了来自 Google's OAuth scopes 的包罗万象的 cloud platform 可写范围：

https://www.googleapis.com/auth/cloud-platform

这样做似乎有效。见下文：

package main

import (
    "context"
    "log"

    "golang.org/x/oauth2"
    auth "golang.org/x/oauth2/google"
)

func main() {
    var token *oauth2.Token
    ctx := context.Background()
    scopes := []string{
        "https://www.googleapis.com/auth/cloud-platform",
    }
    credentials, err := auth.FindDefaultCredentials(ctx, scopes...)
    if err == nil {
        log.Printf("found default credentials. %v", credentials)
        token, err = credentials.TokenSource.Token()
        log.Printf("token: %v, err: %v", token, err)
        if err != nil {
            log.Print(err)
        }
    }
}

我最近在使用这个库时遇到了一些挑战（访问需要 jwt 受众的 cloud run 服务）。在朋友的推荐下，我改用了google.golang.org/api/idtoken。 api 非常相似。

本篇关于《如何在 Golang 中获取 Google 云平台的访问令牌？》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！