クラウドリソースマネージャAPIを使用してGoogleクラウドプロジェクトを作成

Question

Cloud Resource Manager APIを使用してGoogle Cloud Platformで新しいプロジェクトを作成しようとしています。 APIエクスプローラで使用するとうまく動作しますが、APIエクスプローラ以外でhttpリクエストとして使用する方法はわかりません。

私はこのような要求を実行します。

curl -H "Content-Type: application/json" -X POST -d '{"name": "project example","projectId": "my-project-example-1234"}' https://cloudresourcemanager.googleapis.com/v1/projects?fields=response&key={MY_APY_KEY} 

応答：

{ 
    "error": { 
    "code": 401, 
    "message": "The request does not have valid authentication credentials.", 
    "status": "UNAUTHENTICATED" 
    } 
} 

ドキュメントは物事が私には混乱するかもしれないときに、この要求requires an OAuth scope、それはだと言います。 ドキュメントを読む必要があるOAuthスコープの1つが、私が唯一想定している残りのAPIにhttpリクエストをするときにURLと一緒にどのように渡すことができないのか理解できませんでした。

Answer 1

実際に動作するトークンでテストする方法を伝えるのではなく、私があなたがしたいことにもっと広範に答えようとします。かなりハイレベルで

、あなたがする必要があります：あなたのクラウドコンソールプロジェクトのために

1. Enable the Resource Manager API。

2. Create an OAuth client ID for Web applicationsクラウドコンソール。許可されたリダイレクトURIを登録する必要があります。これは、エンドユーザーがあなたのアプリを承認したときにあなたのアプリがGoogleからOAuth応答を返す場所です。クライアントIDをメモしておけば、次にそれが必要になります。

   https://accounts.google.com/o/oauth2/v2/auth? 
   response_type=code& 
   client_id=<123456789example>.apps.googleusercontent.com& 
   scope=https://www.googleapis.com/auth/cloudplatformprojects& 
   redirect_uri=http://<YOUR-APP-URL>/<YOUR-OAUTH-HANDLER> 
   

   は、そのURLにクライアントのIDを交換し、URIをリダイレクト：

3. は、あなたのURLを組み立てることにより、OAuthのフローを開始します。私はあなたがこの流れを開始するためにユーザをクリックさせるあなたのサイトのボタンまたはリンクを持っていると思います。

4. OAuthハンドラをコーディングします。 Goでこれを行うための詳細なコードは、もともとG +サインイン用のthis Go Sampleから収集できますが、ロジックの多くは同じになるでしょう。codeクエリパラメータをアプリケーションに渡す予定です。この値は、アプリケーションにユーザーの代わりにAPI呼び出しを行うために使用するOAuthトークンを交換する必要がある1回限りの承認コードです。

5. アプリや状況に応じて、後で使用するか、ユーザーがサイトでアクティブでないときに処理するためにトークンを安全に保管します（バッチ処理に適している可能性があります）。

6. これで、アクセストークンがあるので、これをResource Manager APIに渡して、ユーザーに代わってプロジェクトを作成することができます。 Go client libraryを使用するか、コード内で直接HTTPエンドポイントを呼び出すことができます。

あなたはカールとのより多くのテストをしたい場合は、私たちはaccessing the App Engine Admin APIを書いたプロセスに従うと思います。 Resource Managerの管理API URLと名前を代用すれば、全体的な流れが得られます。上記のものとの違いは、ユーザがあなたのサイトでアクティブではない間にこれらのAPIコールを行う必要がある場合は、サーバー側のトークンとリフレッシュトークンを必要としていると仮定しているので、上記のフローを上記のcodeフローとして使用しました。

Answer 2

Alexと同様、OAuth認証中にスコープを要求します。簡単にOAuthアクセストークンをやっている認証および取得するための一つの方法：

のgcloudベータ認証アプリケーション・デフォルトのログイン--scopesを= https://www.googleapis.com/auth/cloudplatformprojects

あなたが見ることができるように、あなたがのgcloudしたいスコープを指定することができますし、それあなたのための認証の世話をします。

その後、プロジェクトの呼び出しを作成することができるはずです。

カール-H "のContent-Type：アプリケーション/ JSON" -H「認証：ベアラ$（のgcloudベータ認証アプリケーションのデフォルトの印刷-access-トークン） "-X POST -d '{" name "："プロジェクトの例 "、" projectId "：" my-project-example-1234 "}' https://cloudresourcemanager.googleapis.com/v1/projects?fields=response

ここでは、 Oauth認証を行いました。これは、アプリケーションのデフォルトの資格情報を取得したときに、クライアントライブラリによって処理される必要があります。