Google云端平臺(tái)獲得了應(yīng)用程序默認(rèn)憑據(jù)功能

Google剛剛宣布了適用于Google Cloud Platform的“應(yīng)用程序默認(rèn)憑據(jù)”功能。

“當(dāng)你寫(xiě)一個(gè)關(guān)于谷歌Compute Engine的實(shí)例上運(yùn)行的應(yīng)用程序，你可能想將它們連接到谷歌云存儲(chǔ)，谷歌的BigQuery和其他谷歌云平臺(tái)服務(wù)，寫(xiě)道：”維杰Subramani，技術(shù)項(xiàng)目經(jīng)理，谷歌云平臺(tái)的博客文章。這些服務(wù)使用OAuth2(全球授權(quán)標(biāo)準(zhǔn))來(lái)幫助確保只有正確的呼叫者才能進(jìn)行正確的呼叫。遺憾的是，傳統(tǒng)上很難使用OAuth2。為了進(jìn)行初始API調(diào)用，通常需要專門(mén)知識(shí)和大量樣板驗(yàn)證設(shè)置代碼。”

Subramani寫(xiě)道：

ADC承擔(dān)了所有這些復(fù)雜性，并將其打包在單個(gè)API調(diào)用之后。在

幕后，它利用了：–兩足式OAuth與三足式OAuth(2LO與3LO)– OAuth2包括對(duì)用戶擁有的數(shù)據(jù)的支持，用戶，API提供者和應(yīng)用程序開(kāi)發(fā)人員都需要參加授權(quán)舞。大多數(shù)Cloud API都不處理用戶擁有的數(shù)據(jù)，因此可以在API提供商和應(yīng)用程序開(kāi)發(fā)人員之間使用簡(jiǎn)單得多的兩方流程。

gcloud CLI –在開(kāi)發(fā)和調(diào)試應(yīng)用程序時(shí)，您可能已經(jīng)在使用gcloud命令行工具來(lái)瀏覽和管理Cloud Platform資源。ADC使您的應(yīng)用程序可以搭載在gcloud中的身份驗(yàn)證流上，因此您只需設(shè)置一次憑據(jù)即可。

服務(wù)帳戶-如果您的應(yīng)用程序在Google App Engine或Google Compute Engine上運(yùn)行，它將自動(dòng)訪問(wèn)內(nèi)置的“服務(wù)帳戶”，這可以幫助API提供商信任API調(diào)用來(lái)自受信任的來(lái)源。ADC使您的應(yīng)用程序受益于這種信任。

這些新功能可用于Java，Python，Node.js，Ruby和Go。谷歌表示，PHP和.NET的庫(kù)正在開(kāi)發(fā)中。