如何让Android应用用户无需认证即可使用Google Vision API OCR功能？

两种可行思路，按需选择： #

1. 换用Google ML Kit文本识别（推荐，离线优先） #

直接放弃Google Vision API的云端调用，改用ML Kit的文本识别组件——这是Google专门为移动端设计的OCR方案，完全在设备端处理，不需要任何云端授权，用户打开就能用：

• 集成简单，添加依赖后直接调用接口处理拍照图片
• 支持离线识别，速度更快，还能省云端调用费用
• 识别精度足够覆盖身份证信息提取的需求

2. 用API密钥替代服务账户调用Google Vision API #

如果一定要保留云端的Vision API，别用服务账户（服务账户是给服务器端用的，移动端用必然需要额外认证），改用API密钥并做好安全限制：

• 在Google Console创建API密钥后，给它加应用限制：绑定你的Android应用的包名和SHA-1指纹，这样只有你的应用能调用这个密钥
• 应用里直接用这个API密钥发起Vision API的请求，不需要用户做任何授权操作，也不用在IAM里加用户权限

为啥之前用服务账户不行？ #

服务账户的设计场景是服务器端、企业内部应用这类需要严格权限管控的场景，移动端直接嵌入服务账户密钥不仅有泄露风险，Google的API规则也要求服务账户调用必须走认证流程，根本不适合面向普通用户的移动端应用。

内容的提问来源于stack exchange，提问作者Raghuveer Vasista