Django集成Google Cloud Storage时google-auth认证问题求助

核心问题在于GS_CREDENTIALS的配置方式错误：你传入的是服务账号JSON文件的路径字符串，但storages.backends.gcloud.GoogleCloudStorage要求的是**google.auth.credentials.Credentials类的实例对象**，而非路径。

虽然GOOGLE_APPLICATION_CREDENTIALS环境变量能让其他Google API自动加载凭据，但django-storages的GCS后端不会自动读取这个环境变量，必须显式传入凭据实例才能完成认证。

提供两种适配你现有google-auth配置的解决方案：

方案1：显式加载服务账号凭据对象 #

修改settings.py，用google.oauth2.service_account模块加载凭据实例：

import os
from google.oauth2 import service_account

GS_CREDENTIALS = service_account.Credentials.from_service_account_file(
    os.environ.get('GOOGLE_APPLICATION_CREDENTIALS')
)
STATICFILES_STORAGE = 'storages.backends.gcloud.GoogleCloudStorage'
DEFAULT_FILE_STORAGE = 'storages.backends.gcloud.GoogleCloudStorage'

• 确保当前conda环境已安装google-auth和google-auth-oauthlib包，若缺失可执行：pip install google-auth google-auth-oauthlib

方案2：使用默认凭据链（推荐本地/GCP部署场景） #

如果是在GCP云服务（App Engine、Cloud Run等）部署，或本地开发已通过gcloud auth application-default login配置了默认凭据，可直接移除GS_CREDENTIALS配置，让后端自动使用默认凭据链，和你其他Google API的认证逻辑保持一致：

import os

# 移除GS_CREDENTIALS配置
STATICFILES_STORAGE = 'storages.backends.gcloud.GoogleCloudStorage'
DEFAULT_FILE_STORAGE = 'storages.backends.gcloud.GoogleCloudStorage'

1. 保存修改后的settings.py
2. 重启Django开发服务器
3. 执行静态文件收集测试：python manage.py collectstatic
4. 尝试上传媒体文件，确认认证错误不再出现

• 确保服务账号拥有GCS存储桶的读写权限（推荐赋予Storage Object Admin角色）
• 检查conda环境依赖：执行conda list | grep google-auth，确认google-auth包处于当前激活环境中
• 避免同时设置GOOGLE_APPLICATION_CREDENTIALS和显式的GS_CREDENTIALS，防止凭据加载冲突

内容的提问来源于stack exchange，提问作者Artemii Khristich