如何在NodeJS中用用户OAuth凭证运行BigQuery任务并适配SQL版本？

一、让Node.js BigQuery客户端使用用户的OAuth Access Token #

你之前尝试的token参数方式以及Bard给出的GoogleCredentials方案无效，是因为当前@google-cloud/bigquery客户端依赖google-auth-library处理认证逻辑，正确的做法是通过自定义GoogleAuth实例传入用户的访问令牌，具体代码如下：

const { BigQuery } = require('@google-cloud/bigquery');
const { GoogleAuth } = require('google-auth-library');

// 基于用户的OAuth Access Token创建认证客户端
const auth = new GoogleAuth({
  credentials: {
    access_token: oauthAccessToken,
  },
  scopes: ['https://www.googleapis.com/auth/bigquery'],
});

// 初始化BigQuery客户端，绑定用户认证
const bigquery = new BigQuery({
  projectId: tq.projectId,
  auth: auth,
});

确保你的oauthAccessToken是有效且包含bigquery权限范围的令牌，该方式会让客户端直接以用户身份发起请求，而非使用服务账号凭证。

二、让BigQuery REST API使用标准SQL（与Node.js CLI一致） #

REST API默认使用Legacy SQL，你可以通过明确指定参数切换到标准SQL，以下是两种可靠方式：

1. 在请求中设置useLegacySql为false
   调用jobs.query或jobs.insert接口时，将该参数放在configuration.query层级下：

   {
     "configuration": {
       "query": {
         "query": "SELECT * FROM `your-project.your-dataset.your-table`",
         "useLegacySql": false
       }
     }
   }
   

2. 指定dialect参数为SQL
   部分新版本接口支持直接用dialect参数指定标准SQL：

   {
     "configuration": {
       "query": {
         "query": "你的标准SQL语句",
         "dialect": "SQL"
       }
     }
   }
   

   注意：不要同时使用useLegacySql和dialect参数，系统会优先以useLegacySql的配置为准。

你之前设置参数无效，大概率是因为参数放置的层级错误（比如放在了请求根节点而非configuration.query下），或者误用了legacySQLDialectVersion（该参数仅用于Legacy SQL的版本控制，无法切换到标准SQL）。

三、Cloud Run部署下的备选方案 #

如果上述方式仍有问题，可尝试用户身份模拟方案：

1. 为Cloud Run的服务账号添加「Service Account Token Creator」角色
2. 在代码中调用IAM API，以服务账号身份模拟用户生成临时凭证，再将该凭证用于BigQuery请求

该方案需要额外的权限配置，步骤相对繁琐，仅作为备选方案使用。

内容的提问来源于stack exchange，提问作者jperry1147