Java Spring集成Gemini/Vertex AI：凭证问题及免认证方案问询

一、编程方式配置凭证 #

可以通过代码直接加载服务账号密钥，无需依赖环境变量，适合DEV/PROD环境的统一凭证管理：

1. 直接加载本地密钥文件（测试或固定路径场景） #

通过ServiceAccountCredentials类加载指定路径的JSON密钥文件，传入VertexAI客户端构建器即可：

import com.google.auth.oauth2.ServiceAccountCredentials;
import com.google.cloud.vertexai.VertexAI;
import java.io.FileInputStream;
import java.io.IOException;

public VertexAI initVertexAI() throws IOException {
    ServiceAccountCredentials credentials = ServiceAccountCredentials.fromStream(
        new FileInputStream("/path/to/your/service-account-key.json")
    );
    
    return new VertexAI.Builder()
        .setProjectId("your-project-id")
        .setLocation("us-central1")
        .setCredentials(credentials)
        .build();
}

2. 从配置中心加载密钥内容（生产环境推荐） #

若不想依赖本地文件，可将密钥JSON内容存储在配置中心（如Spring Cloud Config、K8s ConfigMap），通过字符串流加载：

import com.google.auth.oauth2.ServiceAccountCredentials;
import com.google.cloud.vertexai.VertexAI;
import java.io.ByteArrayInputStream;
import java.io.IOException;

// 从配置中心获取密钥字符串
String serviceKeyJson = configService.get("gcp.service.account.key");

ServiceAccountCredentials credentials = ServiceAccountCredentials.fromStream(
    new ByteArrayInputStream(serviceKeyJson.getBytes())
);

VertexAI vertexAI = new VertexAI.Builder()
    .setProjectId("your-project-id")
    .setLocation("us-central1")
    .setCredentials(credentials)
    .build();

3. GCP内部部署自动获取凭证（无需手动配置） #

如果应用部署在GCP原生服务（如GKE、Cloud Run、App Engine），可为实例绑定Vertex AI User等IAM角色，客户端会自动从环境中获取凭证，无需手动加载密钥：

// 直接初始化，GCP内部环境自动注入凭证
VertexAI vertexAI = new VertexAI("your-project-id", "us-central1");

二、无需认证使用Gemini AI的可能性 #

Gemini AI（包括Vertex AI托管的模型和Public Gemini API）均为付费服务，不存在完全无需认证的使用方式：

• Vertex AI上的Gemini模型，必须通过服务账号凭证或GCP内部IAM角色完成身份验证；
• Public Gemini API（非Vertex AI）可使用API密钥调用，这是一种简化的认证方式，但仍需在请求中携带密钥，并非完全免认证。

内容的提问来源于stack exchange，提问作者Oleg Sandro