來自AWS lambda的Google OAuth

Question

如何通過AWS lambda函數安全地使用Google服務帳戶進行身份驗證？ 我想從AWS lambda調用一些google api。

Answer 1

您也可以存儲在Lambda環境變量中加密的憑據。 您可以在aws控制台中以編程方式存儲或配置它。

更多細節：

http://docs.aws.amazon.com/lambda/latest/dg/env_variables.html

CLI：

aws lambda create-function \
    --region us-east-1
    --function-name myTestFunction
    --zip-file fileb://path/package.zip
    --role role-arn
    --environment Variables="{LD_LIBRARY_PATH=/usr/bin/test/lib64}"
    --handler index.handler
    --runtime nodejs6.10
    --profile default

的NodeJS：

http://docs.aws.amazon.com/AWSJavaScriptSDK/latest/AWS/Lambda.html

檢查

變量：{

在下面的代碼中。

要加密，請檢查KMSKeyArn並提供您的KMS Arn值。

var params = {
  FunctionName: 'STRING_VALUE', /* required */
  DeadLetterConfig: {
    TargetArn: 'STRING_VALUE'
  },
  Description: 'STRING_VALUE',
  Environment: {
    Variables: {
      '<EnvironmentVariableName>': 'STRING_VALUE',
      /* '<EnvironmentVariableName>': ... */
    }
  },
  Handler: 'STRING_VALUE',
  KMSKeyArn: 'STRING_VALUE',
  MemorySize: 0,
  Role: 'STRING_VALUE',
  Runtime: nodejs | nodejs4.3 | nodejs6.10 | java8 | python2.7 | python3.6 | dotnetcore1.0 | nodejs4.3-edge,
  Timeout: 0,
  TracingConfig: {
    Mode: Active | PassThrough
  },
  VpcConfig: {
    SecurityGroupIds: [
      'STRING_VALUE',
      /* more items */
    ],
    SubnetIds: [
      'STRING_VALUE',
      /* more items */
    ]
  }
};
lambda.updateFunctionConfiguration(params, function(err, data) {
  if (err) console.log(err, err.stack); // an error occurred
  else     console.log(data);           // successful response
});

希望能幫助到你。

Answer 2

您可以將憑據存儲在JSON文件中，並將該文件添加到部署包中，您將能夠導入類似於從本地目錄中讀取文件的憑據。

例如： CLIENT_SECRETS_FILE = "client_secrets_web.json" SCOPES = ["https://www.googleapis.com/auth/yt-analytics-monetary.readonly"] flow = google_auth_oauthlib.flow.Flow.from_client_secrets_file( CLIENT_SECRETS_FILE, scopes=SCOPES)

您的部署包（.zip）應包含您的lambda函數代碼，任何其他依賴項和您的JSON文件