Google Cloud Talent Solution 401 Unauthorized问题求助

核心问题分析 #

• 项目ID获取失败：你通过System.getenv("GOOGLE_CLOUD_PROJECT")读取环境变量，但Spring Boot的application.properties配置项不会自动同步为系统环境变量，导致返回null，最终生成无效的projects/null路径。
• 授权权限不足：你的spring.cloud.gcp.credentials.scopes未包含Cloud Talent Solution所需的权限，API请求因此被拒绝。
• 凭证加载未利用Spring配置：当前代码依赖默认凭证加载逻辑，没有指定你在application.properties中配置的凭证文件路径，可能导致凭证加载错误。

解决方案步骤 #

1. 从Spring配置中读取项目ID #

放弃依赖系统环境变量，直接通过Spring注入获取项目ID：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;

@Component
public class BasicCompanySample {
    @Value("${spring.cloud.gcp.project-id}")
    private String projectId;

    // 动态生成合法的项目ID路径
    private String getDefaultProjectId() {
        return "projects/" + projectId;
    }

    // 修改createCompany方法，使用动态生成的项目ID
    public Company createCompany(Company companyToBeCreated) throws IOException {
        try {
            CreateCompanyRequest request = new CreateCompanyRequest().setCompany(companyToBeCreated);
            Company companyCreated = talentSolutionClient.projects().companies()
                    .create(getDefaultProjectId(), request).execute();
            System.out.println("Company created: " + companyCreated);
            return companyCreated;
        } catch (IOException e) {
            System.out.println("Got exception while creating company");
            throw e;
        }
    }

    // 其他用到DEFAULT_PROJECT_ID的方法，都替换为调用getDefaultProjectId()
}

注意：如果你的Sample类不是Spring管理的Bean，需要通过Spring上下文获取配置值，或者在应用启动时将项目ID主动传递给这些类。

2. 更新授权Scope #

修改application.properties，添加Cloud Talent Solution所需的权限：

spring.cloud.gcp.credentials.scopes=https://www.googleapis.com/auth/pubsub,https://www.googleapis.com/auth/sqlservice.admin,https://www.googleapis.com/auth/jobs

3. 正确加载Spring配置的凭证 #

修改JobServiceQuickstart的凭证加载逻辑，使用配置文件中指定的路径：

import org.springframework.beans.factory.annotation.Value;
import org.springframework.stereotype.Component;
import java.io.File;
import java.io.FileInputStream;

@Component
public class JobServiceQuickstart {
    private static final JsonFactory JSON_FACTORY = new JacksonFactory();
    private static final NetHttpTransport NET_HTTP_TRANSPORT = new NetHttpTransport();
    private static final String SCOPES = "https://www.googleapis.com/auth/jobs";
    
    private final CloudTalentSolution talentSolutionClient;

    @Autowired
    public JobServiceQuickstart(@Value("${spring.cloud.gcp.credentials.location}") String credentialsPath) throws IOException {
        GoogleCredentials credentials = GoogleCredentials.fromStream(new FileInputStream(new File(credentialsPath.replace("file:", ""))))
                .createScoped(Collections.singleton(SCOPES));
        this.talentSolutionClient = createTalentSolutionClient(credentials);
    }

    private static CloudTalentSolution createTalentSolutionClient(GoogleCredentials credential) {
        String url = "https://jobs.googleapis.com";
        HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(credential);
        return new CloudTalentSolution.Builder(NET_HTTP_TRANSPORT, JSON_FACTORY, setHttpTimeout(requestInitializer))
                .setApplicationName("JobServiceClientSamples").setRootUrl(url).build();
    }

    // 其他方法保持不变...
}

4. 可选：手动设置环境变量 #

如果坚持使用环境变量方式，需要手动配置：

• 本地运行时，在启动脚本中添加：export GOOGLE_CLOUD_PROJECT=tab-in-tech
• IDE运行时，在运行配置的环境变量中添加GOOGLE_CLOUD_PROJECT=tab-in-tech

额外验证步骤 #

1. 确认你的服务账号已分配Cloud Talent Solution Admin或Job Developer角色（在GCP控制台IAM页面配置）。
2. 检查凭证文件路径正确，且文件拥有可读权限。
3. 调试时验证getDefaultProjectId()返回的是projects/tab-in-tech而非projects/null。

内容的提问来源于stack exchange，提问作者Alexander