Postman - 使用密钥文件进行 JWT 身份验证

我正在尝试使用 Postman 来测试在 Google Cloud Platform 上开发的 API：API 端点后面的 App Engine。
我有 JSON 格式的密钥文件：

{
  "type": "service_account",
  "project_id": "[[my_project_name]]",
  "private_key_id": "[[private_key_id]]",
  "private_key": "-----BEGIN PRIVATE KEY-----\n[[private_key]]\n-----END PRIVATE KEY-----\n",
  "client_email": "[[service_account_email]]",
  "client_id": "",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/[[service_account_email]]"
}

我可以使用 python 代码检索访问令牌：

import time
import google.auth.crypt
import google.auth.jwt

sa_keyfile='[[path_to_the_api_key_file]]'
sa_email='[[service_account_email]]'
audience='[[my_api_url]]'
expiry_length=3600
now = int(time.time())
payload = {
    'iat': now,
    "exp": now + expiry_length,
    'iss': sa_email,
    'aud':  audience,
    'sub': sa_email,
    'email': sa_email
}

signer = google.auth.crypt.RSASigner.from_service_account_file(sa_keyfile)
jwt = google.auth.jwt.encode(signer, payload)

print(jwt)

如果我在 Postman 中设置OAuth 2.0作为身份验证方法并将获得的 JWT 粘贴为Access Token那么请求就可以正常工作了。

我想将整个 JWT 令牌操作移至 Postman 中，而不需要提前调用 Python 代码。我尝试使用Get New Access Token来自 Postman，但这两个选项都不支持 JSON 密钥文件。
是否可以仅使用 Postman 从 JSON 密钥文件获取 JWT 令牌？

在 GCP 中授权用户的方法有多种。本质上，谷歌的首选方式是使用密钥对签署请求并将其发送给谷歌以确保应用程序的真实性，并授权与上下文相关的 JWT。虽然有许多选项解释了如何在服务器端执行此操作，但您需要注意这些凭据实际上允许您访问平台本身。这本质上是 oAuth 工作流程和 JWT，您可以获得具有不同范围的不同源，这反过来又允许您调用与它们相关的端点。

对于邮递员，您可以遵循文档中提到的简单 oAuth 工作流程，该流程非常简单创建客户端 ID https://cloud.google.com/endpoints/docs/frameworks/python/creating-client-ids

当然，您需要实现服务器端部分来调用平台 API，因为它们不应该直接公开，因此在获取平台令牌时提供了额外的安全性来获取签名请求。

如果您想授权最终用户，这是正确的指南：验证用户身份 https://cloud.google.com/endpoints/docs/frameworks/python/authenticating-users同一指南还有关于如何授权其他“类型”应用程序的其他选项。

假设您使用 OpenApi Specs 作为访问 RESTFUL api 的标准方式。 Google 有大量关于使用特定身份验证提供商来使用其服务的文档。

选择身份验证方法 https://cloud.google.com/endpoints/docs/openapi/authentication-method

每种方法都有其优点和缺点，请选择最合适的方法，以适当的权限使用 JWT。

其他文档可以在这里找到云端点文档 https://cloud.google.com/endpoints/docs