将 Google 云存储 API 与 Go AppEngine 结合使用

Use Google Cloud Storage API with Go AppEngine

我已经编写了一个测试代码来列出从 Google Cloud Storage 到云存储 API 的存储桶,但是当我 运行 代码时出现以下错误:

googleapi: Error 403: Forbidden, forbiddenFinished

我检查了权限,appengine 服务帐户可以访问存储桶,appengine 应用程序和云存储存储桶都在同一个项目中。

这是我的示例代码:

package src

import (
    "fmt"
    "net/http"
    "golang.org/x/oauth2/google"
    storage "google.golang.org/api/storage/v1"
    appengine "google.golang.org/appengine"
)

func init() {
    http.HandleFunc("/", index)
}

func ListBuckets(r *http.Request, projectID string) ([]*storage.Bucket, error) {

    ctx := appengine.NewContext(r)

    client, err := google.DefaultClient(ctx, storage.DevstorageReadOnlyScope)
    if err != nil {
        return nil, err
    }

    service, err := storage.New(client)
    if err != nil {
        return nil, err
    }

    buckets, err := service.Buckets.List(projectID).Do()
    if err != nil {
        return nil, err
    }

    return buckets.Items, nil
}

func index(w http.ResponseWriter, r *http.Request) {
    r.Header.Set("x-goog-project-id", "theIdProvidedByTheAPI")
    bucket, err := ListBuckets(r,"myProject")
    if err != nil {
        fmt.Fprint(w,err.Error())
    }
    for i:=range bucket {
    fmt.Fprint(w,bucket[i].Name)
    }
    fmt.Fprint(w,"\n","Finished.")

}

这是 yaml 文件:

application: myProject
version: alpha-001
runtime: go
api_version: go1

handlers:

- url: /
  script: _go_app

该错误消息没有提供太多有用的信息,因此也无济于事。我只是不知道我错过了什么。

我过去曾遇到过 google.DefaultClient 方法的问题。下面是配置可能对您有用的存储客户端对象的更明确的策略:

httpClient = &http.Client{
    Transport: &oauth2.Transport{
        Source: google.AppEngineTokenSource(ctx, scopes...),
        Base:   &urlfetch.Transport{Context: ctx},
    },
}

service, err := storage.New(httpClient)
if err != nil {
    return nil, err
}

但是,我不熟悉 forbiddenFinished 错误消息,这可能表明问题出在其他地方。

此外,如果您没有使用自动生成的 google.golang.org/api/storage/v1 库的特定原因,我建议您使用更高级别的界面,可以在 cloud.google.com/go/storage 中找到。这是它的 go 文档:

https://godoc.org/cloud.google.com/go/storage