如何从 GCP Golang SDK 检索访问令牌？

Question

我们正在为 GCP 实现一个应用程序，它需要 oauth2 不记名令牌来针对 GCR 对 docker 进行身份验证。 该应用程序是用 Go 编写的，它使用 Golang 的 GCP SDK。

我想从 SDK 获得gcloud auth print-access-token提供的内容，但我不知道该怎么做......

Answer 1

看看oauth2/google 。

您可能（？，）能够使用工作负载身份联合（也使用此库，从而避免使用 Google 服务帐户密钥），但是使用服务帐户（使用roles/storage.objectAdmin请参阅GCR：授予 IAM 角色）和应用程序默认凭据（ export GOOGLE_APPLICATION_CREDENTIALS=/path/to/your/key.json ）查看DefaultTokenSource 。

Token Token()从TokenSource返回的 Token 给你一个access_token （以及refresh_token和到期）。

更新

您可以直接使用服务帐户密钥文件向 GCR 验证 Docker 客户端。 这将简化您的代码（并避免刷新）。 该文档重申了使用服务帐户密钥的注意事项。