Erstellen Sie Google Cloud Project mit Cloud Resource Manager-API

Question

Ich versuche, ein neues Projekt in der Google Cloud Platform mithilfe der Cloud Resource Manager API zu erstellen. Alles funktioniert gut, wenn ich es über den API-Explorer verwende, aber ich verstehe nicht ganz, wie man es als HTTP-Anfrage außerhalb von API Explorer verwendet.

Ich betreibe die Anfrage wie folgt aus:

curl -H "Content-Type: application/json" -X POST -d '{"name": "project example","projectId": "my-project-example-1234"}' https://cloudresourcemanager.googleapis.com/v1/projects?fields=response&key={MY_APY_KEY} 

Antwort:

{ 
    "error": { 
    "code": 401, 
    "message": "The request does not have valid authentication credentials.", 
    "status": "UNAUTHENTICATED" 
    } 
} 

Die Dokumentation sagt, dass dieser Antrag requires an OAuth scope und das ist, wenn die Dinge verwirrend für mich bekommen. Lesen der Dokumentation Ich konnte nicht verstehen, wie einer der erforderlichen OAuth-Bereiche mit der URL übergeben werden kann, wenn ich die HTTP-Anforderung an die Rest-API übergebe, die ich nur vermute, was ich vermisse.

Answer 1

Anstatt nur zu sagen, wie man mit einem funktionierenden Token testet, werde ich versuchen, allgemeiner zu beantworten, was Sie anstreben.

1. Enable the Resource Manager API für Ihre Cloud Console Projekt:

   Bei einem ziemlich hohen Niveau, werden Sie brauchen.

2. Create an OAuth client ID for Web applications in der Cloud-Konsole. Sie müssen Ihren autorisierten Weiterleitungs-URI registrieren. Hier erhält Ihre App die OAuth-Antwort von Google zurück, wenn der Endbenutzer Ihre App autorisiert. Notieren Sie die Client-ID, die Sie als nächstes benötigen.

3. Starten Sie den OAuth Fluss durch Ihre URL Montage:

   die Client-ID

   https://accounts.google.com/o/oauth2/v2/auth? 
   response_type=code& 
   client_id=<123456789example>.apps.googleusercontent.com& 
   scope=https://www.googleapis.com/auth/cloudplatformprojects& 
   redirect_uri=http://<YOUR-APP-URL>/<YOUR-OAUTH-HANDLER> 
   

   in dieser URL ersetzen und die URI umleiten. Ich nehme an, dass Sie eine Schaltfläche oder einen Link auf Ihrer Website haben, auf die der Benutzer klicken muss, um diesen Flow zu starten.

4. Codieren Sie Ihren OAuth-Handler. Ein etwas ausführlicherer Code dafür in Go kann aus this Go Sample entnommen werden, der ursprünglich für G + -Anmeldung gedacht war, aber ein Großteil der Logik wird gleich sein.Sie erhalten einen code Abfrageparameter, der an Ihre Anwendung übergeben wird. Der Wert ist ein einmaliger Autorisierungscode, den Ihre Anwendung für Ihre OAuth-Token austauschen muss, die Sie für API-Aufrufe im Namen des Benutzers verwenden.

5. Wenn es für Ihre App und Situation angemessen ist, speichern Sie Ihre Token sicher zur späteren Verwendung oder zur Verarbeitung, während Ihr Benutzer nicht auf Ihrer Site aktiv ist (möglicherweise für Stapelverarbeitung geeignet).

6. Jetzt, da Sie über ein Zugriffstoken verfügen, können Sie dieses an die Resource Manager-API übergeben und im Auftrag des Benutzers Projekte erstellen. Sie könnten die Go client library verwenden oder Sie könnten die HTTP-Endpunkte direkt in Ihrem Code aufrufen.

Wenn Sie mehr Tests mit curl wollen, würde ich den Prozess folgen, die wir accessing the App Engine Admin API schrieb auf. Ersetzen Sie Admin-API-URLs und -Namen für den Ressourcen-Manager und Sie haben den Gesamtablauf. Der Unterschied von dem, was oben ist, ist eine code Ablauf oben, weil ich davon ausgehe, dass Sie serverseitige und möglicherweise aktualisieren Token möchten, wenn Sie in der Lage sein müssen, diese API-Aufrufe durchzuführen, während der Benutzer auf Ihrer Website nicht aktiv ist.

Answer 2

Wie Alex sagt, fragen Sie nach Bereichen während der OAuth-Authentifizierung. Ein Weg, um leicht zu authentifizieren und erhalten einen OAuth-Zugriffstoken tut:

gcloud beta Auth applikations Standard-Login --scopes = https://www.googleapis.com/auth/cloudplatformprojects

Wie Sie sehen können, können Sie die Bereiche angeben, Sie wollen gcloud und wird sich um die Authentifizierung für Sie kümmern.

Dann sollten Sie in der Lage sein, ein Projekt Berufung zu erstellen:

curl -H "Content-Type: application/json" -H „Authorization: Bearer $ (gcloud beta Auth applikations Standard-Druck-Access- token) "-X POST -d '{" name ":" projektbeispiel "," projektinstanz ":" meinprojektbeispiel-1234 "}' https://cloudresourcemanager.googleapis.com/v1/projects?fields=response

Hier übergeben Sie das Zugriffstoken, das Sie erhalten haben Oauth Authentifizierung gemacht. Dies sollte von den Clientbibliotheken für Sie erledigt werden, wenn Sie die Standardanmeldeinformationen der Anwendung erhalten.