Ist es möglich, den JSON-Schlüssel anstelle des P12-Schlüssels für die Anmeldeinformationen des Dienstkontos zu verwenden?

Question

Ich verwende "Google.Apis.Bigquery.v2 Client Library" mit C#.

Ich autorisiere Google BigQuery mit "Dienstkonto" (siehe http://www.afterlogic.com/mailbee-net/docs/OAuth2GoogleServiceAccounts.html). Um das X509-Zertifikat zu erstellen, verwende ich den p12-Schlüssel aus der Google Developers Console. Im Moment ist jedoch der JSON-Schlüssel der Standard. Kann ich stattdessen die p12-Taste verwenden?

Ich habe den folgenden Code:

string serviceAccountEmail = "xxxx@developer.gserviceaccount.com"; 

X509Certificate2 certificate; 
using (Stream stream = new FileStream(@"C:\key.p12", FileMode.Open, FileAccess.Read, FileShare.Read)) 
{ 
    using (MemoryStream ms = new MemoryStream()) 
    { 
     stream.CopyTo(ms); 
     certificate = new X509Certificate2(ms.ToArray(), "notasecret", X509KeyStorageFlags.Exportable); 
    } 
} 

// Create credentials 
ServiceAccountCredential credential = new ServiceAccountCredential(
    new ServiceAccountCredential.Initializer(serviceAccountEmail) 
    { 
     Scopes = new[] { 
     BigqueryService.Scope.Bigquery, 
     BigqueryService.Scope.CloudPlatform, 
    }, 
    }.FromCertificate(certificate)); 

// Create the service 
BaseClientService.Initializer initializer = new BaseClientService.Initializer() 
{ 
    HttpClientInitializer = credential, 
    ApplicationName = "My Application", 
    GZipEnabled = true, 
}; 

BigqueryService service = new BigqueryService(initializer); 
var projects = service.Projects.List().Execute(); 

Answer 1

Es ist nun möglich (gebraucht I v 1.13.1.0 von Google APIs).

Beispiel für BigQuery:

GoogleCredential credential; 
using (Stream stream = new FileStream(@"C:\mykey.json", FileMode.Open, FileAccess.Read, FileShare.Read)) 
{ 
    credential = GoogleCredential.FromStream(stream); 
} 

string[] scopes = new string[] { 
    BigqueryService.Scope.Bigquery, 
    BigqueryService.Scope.CloudPlatform, 
}; 
credential = credential.CreateScoped(scopes); 

BaseClientService.Initializer initializer = new BaseClientService.Initializer() 
{ 
    HttpClientInitializer = (IConfigurableHttpClientInitializer)credential, 
    ApplicationName = "My Application", 
    GZipEnabled = true, 
}; 
BigqueryService service = new BigqueryService(initializer); 

Beispiel für Google Sheets:

GoogleCredential credential; 
using (Stream stream = new FileStream(@"mykey.json", FileMode.Open, FileAccess.Read, FileShare.Read)) 
{ 
    credential = GoogleCredential.FromStream(stream); 
} 
credential = credential.CreateScoped(new[] { 
    "https://spreadsheets.google.com/feeds", 
    "https://docs.google.com/feeds" }); 

string bearer; 
try 
{ 
    Task<string> task = ((ITokenAccess)credential).GetAccessTokenForRequestAsync(); 
    task.Wait(); 
    bearer = task.Result; 
} 
catch (AggregateException ex) 
{ 
    throw ex.InnerException; 
} 

GDataRequestFactory requestFactory = new GDataRequestFactory("My Application"); 
requestFactory.CustomHeaders.Add(string.Format(CultureInfo.InvariantCulture, "Authorization: Bearer {0}", bearer)); 

SpreadsheetsService service = new SpreadsheetsService("My Application"); 
service.RequestFactory = requestFactory; 

Answer 2

ich den Link bekam, Welche Service Account-Authentifizierung mit JSON-Datei in C# Anwendung anzeigt, noch nicht hinzugefügt in Google BigQuery API.

https://github.com/google/google-api-dotnet-client/issues/533

Answer 3

Dies ist für mich arbeiten:

var scopes = new[] { DriveService.Scope.Drive }; 

ServiceAccountCredential credential; 
using (Stream stream = new FileStream(@"C:\path\key.json", FileMode.Open, FileAccess.Read, FileShare.Read)) 
{ 
    credential = 
     GoogleCredential.FromStream(stream).CreateScoped(scopes).UnderlyingCredential as 
      ServiceAccountCredential; 
} 

Offensichtlich würden Sie Ihre eigenen Werte für die zur Verfügung stellen scopes Variable und für den Pfad zur Schlüsseldatei. Sie müssten auch das Nuget-Paket Google.Apis.Auth.OAuth2 plus jedes andere dienstespezifische Paket erhalten, das Sie mit dem Berechtigungsnachweis planen (in meinem Fall ist es Google.Apis.Drive.v3).