如何无需预创建GCP项目，通过REST API创建GCP项目并获取OAuth凭证？

一、模拟API Explorer的方式创建项目 #

API Explorer的核心是使用用户身份的OAuth 2.0令牌调用接口，而非依赖服务账号（服务账号需要归属已存在的项目）。只要你的GCP账号拥有创建项目的权限（比如组织内的Project Creator角色，或已绑定支付方式的独立账号），就能直接操作。

方式1：用OAuth Playground快速调用 #

• 进入OAuth Playground，在API选择区找到「Cloud Resource Manager API v3」，勾选权限https://www.googleapis.com/auth/cloud-platform
• 点击「Authorize APIs」，用你的GCP账号完成登录授权
• 授权后点击「Exchange authorization code for tokens」，获取access_token
• 用curl调用Projects.Create接口：

  curl -X POST "https://cloudresourcemanager.googleapis.com/v3/projects" \
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "projectId": "your-unique-project-id",
    "name": "你的项目名称",
    "parent": {
      "type": "organization",
      "id": "你的组织ID" # 无组织可省略此节点
    }
  }'
  

方式2：用gcloud CLI自动化创建 #

gcloud CLI底层同样调用该API，且无需预先创建项目：

• 安装gcloud CLI后，执行gcloud auth login登录你的GCP账号
• 执行创建命令：

  gcloud projects create your-unique-project-id --name="你的项目名称" --organization=你的组织ID
  

二、获取对应的OAuth凭证（访问令牌） #

如果要自己实现授权流程（而非依赖现成工具），需遵循OAuth 2.0授权码流：

1. 权限前提：确保你的账号拥有resourcemanager.projects.create权限，独立账号需绑定支付方式，组织账号需获Project Creator角色。
2. 授权流程：
   • 构造授权URL（若使用自己的OAuth客户端，需先在一个GCP项目中注册客户端；若不想创建项目，可直接用OAuth Playground的公共客户端）：

     https://accounts.google.com/o/oauth2/v2/auth?
     client_id=YOUR_CLIENT_ID
     &response_type=code
     &scope=https://www.googleapis.com/auth/cloud-platform
     &redirect_uri=YOUR_REDIRECT_URI
     &access_type=offline
     

   • 用户授权后得到授权码，用该码交换令牌：

     curl -X POST "https://oauth2.googleapis.com/token" \
     -d "client_id=YOUR_CLIENT_ID" \
     -d "client_secret=YOUR_CLIENT_SECRET" \
     -d "code=AUTHORIZATION_CODE" \
     -d "grant_type=authorization_code" \
     -d "redirect_uri=YOUR_REDIRECT_URI"
     

   • 返回结果中的access_token即可用于调用Projects.Create API，refresh_token可用于刷新过期的令牌。

内容的提问来源于stack exchange，提问作者julianomqs