Node.js环境下能否直接传递JSON对象形式的凭证而非文件？

可以直接传递JSON对象形式的凭证，无需依赖本地凭证文件，以下是具体实现方式：

使用官方googleapis库的两种实现 #

方式1：基于JWT认证直接传入JSON对象 #

const { google } = require('googleapis');

// 直接定义服务账号凭证JSON对象
const credentials = {
  "type": "service_account",
  "project_id": "你的项目ID",
  "private_key_id": "你的私钥ID",
  "private_key": "-----BEGIN PRIVATE KEY-----\n你的私有密钥内容\n-----END PRIVATE KEY-----\n",
  "client_email": "你的服务账号邮箱",
  "client_id": "你的客户端ID",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "你的客户端证书URL"
};

// 初始化JWT客户端
const jwtClient = new google.auth.JWT(
  credentials.client_email,
  null,
  credentials.private_key,
  ['https://www.googleapis.com/auth/analytics.readonly'], // 按需替换权限范围
  null
);

// 验证凭证并发起请求
jwtClient.authorize((err, tokens) => {
  if (err) {
    console.error(err);
    return;
  }
  // 后续调用Analytics API逻辑
});

方式2：通过GoogleAuth传入JSON对象 #

const { google } = require('googleapis');

const credentials = { /* 同上述JSON结构 */ };

// 初始化GoogleAuth实例
const auth = new google.auth.GoogleAuth({
  credentials: credentials,
  scopes: ['https://www.googleapis.com/auth/analytics.readonly']
});

// 获取授权客户端
const client = await auth.getClient();
// 后续调用API逻辑

注意事项 #

• 确保私有密钥的格式正确，\n换行符不能遗漏，否则会导致认证失败
• 如果凭证来自环境变量（如将JSON字符串存入环境变量），可通过JSON.parse(process.env.YOUR_CREDENTIALS)转换为对象后传入

内容的提问来源于stack exchange，提问作者u936293