在 Go 应用程序中使用服务账户 JSON 密钥文件时遇到“身份验证凭据无效”的请求问题

大家好，今天本人给大家带来文章《在 Go 应用程序中使用服务账户 JSON 密钥文件时遇到“身份验证凭据无效”的请求问题》，文中内容主要涉及到，如果你对Golang方面的知识点感兴趣，那就请各位朋友继续看下去吧~希望能真正帮到你们，谢谢！

我正在 gcp 项目上开发 go 应用程序，并且正在使用 google 云日志记录服务。我在运行应用程序时遇到问题，因为它说当我使用服务帐户 json 密钥时我的身份验证凭据无效。

这是有错误的代码片段：

c, cerr := load(".env")
    if cerr != nil {
        log.fatalf("could not load config: %s", cerr)
        return
    }

    // initializes logger which writes to stdout
    ctx := context.background()
    opt := option.withcredentialsfile(c.googleapplicationcredentials);
    loggerclient, clienterr := logging.newclient(ctx, "poc-projects-01", opt)
    if clienterr != nil {
        log.fatal(clienterr)
    }

这是 load() 函数的定义：

func Load(file string) (*Config, error) {
    viper.SetConfigFile(file)
    viper.AddConfigPath(".")
    viper.AutomaticEnv()
    if err := viper.ReadInConfig(); err != nil {
        return nil, err
    }
    
    c := &Config{
        GoogleApplicationCredentials: viper.GetString("GOOGLE_APPLICATION_CREDENTIALS"),
    }

    return c, nil
}

我有一个 .env 文件，其中包含以下内容： google_application_credentials=json/path-to-json.json

我不知道为什么它说令牌已过期，即使这是我在 gcp 和本地计算机上拥有的唯一服务帐户 json 密钥。

正确答案

您可以运行gcloud auth application-default login a> 并确保您已将其设置为正确的项目。

检查 googleapplicationscredentals 是否设置了有效的 json 密钥，并且环境变量设置是否正确，请运行以下命令来检查

echo $google_application_credentials

如果该命令未返回 json 密钥的正确路径，您可以使用以下命令设置环境变量：

export GOOGLE_APPLICATION_CREDENTIALS=/path/to/json/key.json

验证 json 密钥有效并且环境变量设置正确后，您应该能够运行您的应用程序。或者，您可以尝试删除 .env 文件，然后使用 服务帐户 json 密钥，它应该重新生成令牌并使其有效。

附加问题排查文档 a>供参考。

以上就是《在 Go 应用程序中使用服务账户 JSON 密钥文件时遇到“身份验证凭据无效”的请求问题》的详细内容，更多关于的资料请关注golang学习网公众号！