时间戳

首页 > 解决方案 > 'ServiceAccountCredentials.from_json_keyfile_name' 等效于远程 json

python - 'ServiceAccountCredentials.from_json_keyfile_name' 等效于远程 json

问题描述

我正在设置一个程序来帮助用户记录研究论文的笔记，而我现在需要将其client_secret.json与程序文件分开以确保其在线安全。如何从 json 中获取凭据而不将其作为 python 程序的文件？

scope = ["https://spreadsheets.google.com/feeds","https://www.googleapis.com/auth/drive"]
creds = ServiceAccountCredentials.from_json_keyfile_name('client_secret.json', scope)
gs = gspread.authorize(creds)

在上面的代码中，有什么方法可以使用 json 响应而不是 client_secret.json 文件，更像是：

creds = requests.get("json storage").json

标签： pythonjsonpython-requestsgoogle-authenticationgspread

解决方案

最好的办法是将秘密 JSON 的密钥创建为环境变量，并有一个函数返回与 json 格式相同的 dict，然后您可以将其与 auth 方法from_json_keyfile_dict 一起使用

这就是我的做法，以及我如何调用我的环境变量：

def create_keyfile_dict():
    variables_keys = {
        "type": os.environ.get("SHEET_TYPE"),
        "project_id": os.environ.get("SHEET_PROJECT_ID"),
        "private_key_id": os.environ.get("SHEET_PRIVATE_KEY_ID"),
        "private_key": os.environ.get("SHEET_PRIVATE_KEY"),
        "client_email": os.environ.get("SHEET_CLIENT_EMAIL"),
        "client_id": os.environ.get("SHEET_CLIENT_ID"),
        "auth_uri": os.environ.get("SHEET_AUTH_URI"),
        "token_uri": os.environ.get("SHEET_TOKEN_URI"),
        "auth_provider_x509_cert_url": os.environ.get("SHEET_AUTH_PROVIDER_X509_CERT_URL"),
        "client_x509_cert_url": os.environ.get("SHEET_CLIENT_X509_CERT_URL")
    }
    return variables_keys

# then the following should work

scope = ["https://spreadsheets.google.com/feeds","https://www.googleapis.com/auth/drive"]
creds = ServiceAccountCredentials.from_json_keyfile_dict(create_keyfile_dict(), scope)
gs = gspread.authorize(creds)

推荐阅读