不慎泄露Gcloud Application Default Client-Secret，如何重置或查找？

一、定位Client Secret对应的资源 #

你提到的这类未绑定服务账号的Client ID/Secret，大概率属于OAuth 2.0 客户端ID，而非服务账号密钥。你需要在GCP控制台的以下路径查找：

• 打开GCP控制台，进入「API与服务」→「凭据」页面
• 在「OAuth 2.0 客户端ID」列表里，逐一核对你泄露的Client ID。如果列表项太多，可以用页面搜索功能直接输入Client ID定位

二、删除/重置泄露的Client Secret #

找到对应的OAuth客户端ID后：

• 点击该客户端ID的编辑按钮（铅笔图标）
• 在页面下方的「客户端密钥」区域，找到泄露的那条密钥，点击右侧的删除图标；如果需要重置，直接删除旧密钥后点击「添加客户端密钥」生成新的即可
• 保存更改，旧的Client Secret会立即失效

三、如果还是找不到对应的Client ID #

如果在「OAuth 2.0 客户端ID」列表里完全找不到匹配的Client ID，可能是以下情况：

• 该客户端ID属于其他GCP项目：确认你当前登录的项目是否是创建该客户端ID的项目，切换到对应项目再查找
• 客户端ID属于Google Cloud SDK的默认应用：这类是SDK自动创建的，你可以通过gcloud auth application-default login --no-launch-browser重新登录，生成新的客户端密钥（旧的会自动失效）
• 以上方法都无效的话，直接联系GCP技术支持，提供泄露的Client ID，请求协助重置或删除

补充说明 #

gcloud auth application-default revoke只会撤销本地的应用默认凭据令牌，不会影响后端的Client ID/Secret，所以你之前的操作才没效果。必须在控制台的凭据页面操作对应的客户端资源才能彻底失效旧密钥。

内容的提问来源于stack exchange，提问作者mtlfmx