PHP中google.auth.default()的等效方法及使用疑问

在Python中，当构建GCP客户端（服务账号与服务API分属不同项目）时，我通过以下代码设置正确的计费ID：

client = translate.TranslationServiceClient(
    credentials=google.auth.default(quota_project_id=project_id)[0],
)

请问PHP中与google.auth.default()对应的等效方法是什么？我没能找到相关方法。

补充说明 #

我不确定应该使用getMiddleware还是直接调用getCredentials，没找到官方文档直接调用getCredentials的示例，所有示例都使用getMiddleware（它内部会调用getCredentials）：

// 通过getMiddleware调用
$credentials = ApplicationDefaultCredentials::getMiddleware(
    'quotaProject' => 'my-quota-project'
);

// 还是直接自己调用getCredentials？
$credentials = ApplicationDefaultCredentials::getCredentials(
    'quotaProject' => 'my-quota-project'
);

另外，如果我不想限制权限范围，只需要全权限（"cloud-platform"），是否需要指定scope？

解答 #

1. 对应google.auth.default()的PHP实现
   PHP里实现相同功能的是ApplicationDefaultCredentials类，它负责加载应用默认凭据（ADC），和Python的google.auth.default()作用完全一致，用于自动获取合适的身份凭据（环境变量、服务账号密钥、元数据服务器等）。

2. getMiddleware与getCredentials的选择

• getMiddleware是GCP PHP客户端库的标准用法：它生成一个HTTP中间件，会自动为请求注入凭据并处理认证逻辑，官方示例都采用这种方式，适合常规的客户端调用场景。
• getCredentials是直接获取凭据对象，仅在你需要自定义认证流程（比如手动处理令牌刷新、自定义请求签名）时才需要使用，官方不推荐在常规场景下直接调用。所以优先用getMiddleware来设置配额项目ID。

3. 关于cloud-platform权限范围
   不需要手动指定cloud-platform scope。应用默认凭据会自动适配所需的权限范围：

• 使用官方客户端库时，客户端会根据调用的具体API自动请求对应的scope；
• 自定义HTTP调用场景下，ADC默认会包含全权限的cloud-platform scope，除非你有明确的权限限制需求，才需要手动指定更窄的scope。

内容的提问来源于stack exchange，提问作者red888