Google云端平臺獲得了應(yīng)用程序默認憑據(jù)功能

Google剛剛宣布了適用于Google Cloud Platform的“應(yīng)用程序默認憑據(jù)”功能。

“當(dāng)你寫一個關(guān)于谷歌Compute Engine的實例上運行的應(yīng)用程序，你可能想將它們連接到谷歌云存儲，谷歌的BigQuery和其他谷歌云平臺服務(wù)，寫道：”維杰Subramani，技術(shù)項目經(jīng)理，谷歌云平臺的博客文章。這些服務(wù)使用OAuth2(全球授權(quán)標(biāo)準(zhǔn))來幫助確保只有正確的呼叫者才能進行正確的呼叫。遺憾的是，傳統(tǒng)上很難使用OAuth2。為了進行初始API調(diào)用，通常需要專門知識和大量樣板驗證設(shè)置代碼。”

Subramani寫道：

ADC承擔(dān)了所有這些復(fù)雜性，并將其打包在單個API調(diào)用之后。在

幕后，它利用了：–兩足式OAuth與三足式OAuth(2LO與3LO)– OAuth2包括對用戶擁有的數(shù)據(jù)的支持，用戶，API提供者和應(yīng)用程序開發(fā)人員都需要參加授權(quán)舞。大多數(shù)Cloud API都不處理用戶擁有的數(shù)據(jù)，因此可以在API提供商和應(yīng)用程序開發(fā)人員之間使用簡單得多的兩方流程。

gcloud CLI –在開發(fā)和調(diào)試應(yīng)用程序時，您可能已經(jīng)在使用gcloud命令行工具來瀏覽和管理Cloud Platform資源。ADC使您的應(yīng)用程序可以搭載在gcloud中的身份驗證流上，因此您只需設(shè)置一次憑據(jù)即可。

服務(wù)帳戶-如果您的應(yīng)用程序在Google App Engine或Google Compute Engine上運行，它將自動訪問內(nèi)置的“服務(wù)帳戶”，這可以幫助API提供商信任API調(diào)用來自受信任的來源。ADC使您的應(yīng)用程序受益于這種信任。

這些新功能可用于Java，Python，Node.js，Ruby和Go。谷歌表示，PHP和.NET的庫正在開發(fā)中。