google-api - 在不设置 GOOGLE_APPLICATION_CREDENTIALS 的情况下从 Java 验证 Google DLP API？

Question

我正在使用 Google Cloud DLP Java 库。我已按照此处的说明设置了服务凭据并将其保存在 JSON 文件中:

https://cloud.google.com/dlp/docs/libraries 。

文档指出，首选的身份验证方法是将环境变量 GOOGLE_APPLICATION_CREDENTIALS 设置为指向包含凭据的 JSON 文件的路径。这对我来说不太实用。我有一个 Spring Boot 应用程序，其中所有代码(以及带有凭据的 JSON 文件)都嵌入在“fat jar”中。我可以轻松地使用类加载器来获取资源的 InputStream，但我无法真正从环境变量指向 jar 文件内的它。在运行的 JVM 中创建环境变量而不诉诸诸如使用反射等黑客手段也是不切实际的。

其他一些 Google Cloud 库具有可以使用 GoogleCredentials 对象初始化的服务类，但我还没有找到使用 DLP 库执行此操作的方法。有没有办法将 GoogleCredentials 传递到 DlpServiceClient 中？

Answer 1

经过一番谷歌搜索后，我终于弄清楚了。这工作得很好:

Resource r = new ClassPathResource("/path-to-my-cred-file.json");

GoogleCredentials creds = GoogleCredentials.fromStream(r.getInputStream());

DlpServiceSettings settings = DlpServiceSettings.newBuilder()
        .setCredentialsProvider(FixedCredentialsProvider.create(creds)).build();

try (DlpServiceClient dlpServiceClient = DlpServiceClient.create(settings)) {
    ///... other stuff here ...
}