Блог

Я понимаю, основываясь на этой документации, что вам необходимо назначить роль Вызывающего для вызывающей службы в вызываемой службе. У меня есть служба App Engine, которая пытается вызвать облачную службу запуска, для которой требуются запросы с проверкой подлинности.

Я следовал документации и назначил роль вызывателя облачного запуска учетной записи службы App Engine по умолчанию и использую перехватчик axios для прикрепления заголовка аутентификации к запросам, выполняемым из моей службы App Engine с помощью этого кода.

 const { GoogleAuth } = require("google-auth-library");

let client;
async function  getBearer(serviceBaseURL) {
// where serviceBaseURL is the URL of the service being called from this app engine service
    const auth = new GoogleAuth();
    try {
      if (!client)
        client = await auth.getIdTokenClient(serviceBaseURL);
      const clientHeaders = await client.getRequestHeaders();
      console.log(clientHeaders);
      // this logs `Bearer dy4UbC...`
      return clientHeaders["Authorization"];
    } catch (err) {
      console.error(err);
      throw Error("could not create an identity token: ", err);
    }
  }
 

Перехватчик axios написан так:

 authApiClient.interceptors.request.use(
  async (opts) => {
    const token = await getBearer(config.networking.auth_service_base);

    opts.headers['Authorization'] = token;
    return opts;
  },
  (err) => Promise.reject(err)
);
 

По какой-то причине я все еще получаю несанкционированную ошибку 401 при попытке вызвать мою службу.

Есть ли какие-либо дополнительные шаги, которые мне нужно предпринять, помимо назначения правильных ролей, а затем обращения к серверу метаданных, чтобы получить соответствующий токен на предъявителя?