.NET 6中如何使用Google服务账号JSON文件（部署至Azure）

1. 确保密钥文件随项目输出 #

编辑项目的.csproj文件，添加以下配置，确保服务账号JSON密钥文件会被复制到程序输出目录：

<ItemGroup>
  <None Update="your-service-account-key.json">
    <CopyToOutputDirectory>PreserveNewest</CopyToOutputDirectory>
  </None>
</ItemGroup>

替换your-service-account-key.json为你实际的密钥文件名。

2. 在Program.cs中加载密钥并初始化客户端 #

在.NET 6的顶级语句中，直接通过密钥文件初始化Google Cloud认证凭据，再注册对应的API客户端（以Storage API为例，可根据你使用的API调整）：

using Google.Apis.Auth.OAuth2;
using Google.Cloud.Storage.V1;

var builder = WebApplication.CreateBuilder(args);

// 从项目输出目录加载服务账号密钥
var credential = GoogleCredential.FromFile("your-service-account-key.json");

// 注册Google Cloud客户端（示例为StorageClient）
builder.Services.AddSingleton(_ => StorageClient.Create(credential));

// 其他服务与中间件配置...

var app = builder.Build();

// 请求处理逻辑...

app.Run();

注意：需要先安装对应API的NuGet包，比如使用Storage API就安装Google.Cloud.Storage.V1。

3. Azure部署的安全优化建议 #

如果不想把密钥文件提交到代码仓库，生产环境可以改用Azure应用服务的应用程序设置存储密钥内容：

1. 在Azure门户的应用服务配置中，添加名为GoogleServiceAccountKey的设置，值为密钥JSON文件的完整内容。
2. 修改代码从配置中读取密钥：

var keyJson = builder.Configuration["GoogleServiceAccountKey"];
var credential = GoogleCredential.FromJson(keyJson);

这种方式既避免了环境变量配置，又提升了密钥的安全性。

内容的提问来源于stack exchange，提问作者MG123