获取GCP Golang SDK中的访问令牌的方法

本篇文章向大家介绍《获取GCP Golang SDK中的访问令牌的方法》，主要包括，具有一定的参考价值，需要的朋友可以参考一下。

我们正在为 GCP 实现一个应用程序，它需要 oauth2 不记名令牌来根据 GCR 对 docker 进行身份验证。该应用程序是用 Go 编写的，并使用适用于 Golang 的 GCP SDK。

我想从 SDK 获取 gcloud auth print-access-token 提供的内容，但我不知道如何操作...

正确答案

看看 oauth2/google。

您可能（！？）能够使用工作负载身份联合（也使用此库，从而避免使用 Google 服务帐户密钥），但是，使用服务帐户（通过 roles/storage.objectAdmin 查看 GCR: Granting IAM roles）和应用程序默认值凭据 (export GOOGLE_APPLICATION_CREDENTIALS=/path/to/your/key.json) 请参阅 DefaultTokenSource。

Token() 从 TokenSource 返回的 Token 为您提供 access_token （以及 refresh_token 和到期日）。

更新

您可以使用服务帐户密钥文件 directly 向 GCR 验证 Docker 客户端。这将简化您的代码（并避免刷新）。该文档重申了使用服务帐户密钥时的谨慎态度。

以上就是本文的全部内容了，是否有顺利帮助你解决问题？若是能给你带来学习上的帮助，请大家多多支持golang学习网！更多关于Golang的相关知识，也可关注golang学习网公众号。