无需创建函数/服务，使用GCP代理重写URL隐藏密钥的最优方案

以下是适配不同场景的方案，按推荐优先级排序：

1. Cloud Functions（轻量场景首选） #

这是最快落地的方式，无需管理服务器，只需编写一段HTTP触发的函数做代理：

• 核心逻辑：接收应用请求，拼接目标URL时自动追加密钥参数，转发请求并原样返回外部API的响应
• Node.js示例代码：

const fetch = require('node-fetch');

exports.proxyExternalAPI = async (req, res) => {
  const targetBase = 'https://api.xxx.com';
  const apiKey = 'xxxxxxxx';
  
  // 拼接目标URL，兼容原有查询参数
  let targetUrl = `${targetBase}${req.path}`;
  targetUrl += req.url.includes('?') ? `&key=${apiKey}` : `?key=${apiKey}`;
  
  try {
    const externalRes = await fetch(targetUrl, {
      method: req.method,
      headers: req.headers,
      body: req.body
    });
    
    // 原样返回外部API的响应状态、头信息和内容
    res.status(externalRes.status);
    res.set(externalRes.headers.raw());
    res.send(await externalRes.buffer());
  } catch (err) {
    res.status(500).send('Proxy service error');
  }
};

• 优势：部署耗时短，空闲时几乎无成本，适合小流量或测试场景。

2. Cloud Run（生产级高并发场景首选） #

如果应用有较高并发需求，或需要自定义域名、缓存策略等扩展能力，用Cloud Run部署代理服务更合适：

• 支持任意语言编写代理逻辑（以下是Python/Flask示例），与Cloud Functions逻辑类似，但扩展性更强
• 部署后自动支持扩缩容，可集成GCP监控、日志体系
• Python示例代码：

from flask import Flask, request, Response
import requests

app = Flask(__name__)
TARGET_API_BASE = "https://api.xxx.com"
API_KEY = "xxxxxxxx"

@app.route('/', defaults={'path': ''})
@app.route('/<path:path>')
def proxy_request(path):
    target_url = f"{TARGET_API_BASE}/{path}"
    # 合并原有查询参数与密钥
    query_params = request.args.to_dict()
    query_params['key'] = API_KEY
    
    # 转发请求，排除Host头避免冲突
    external_response = requests.request(
        method=request.method,
        url=target_url,
        params=query_params,
        headers={k: v for k, v in request.headers.items() if k != 'Host'},
        data=request.get_data(),
        cookies=request.cookies,
        allow_redirects=False
    )
    
    # 整理响应头，排除会导致冲突的字段
    response_headers = [
        (name, value) 
        for name, value in external_response.raw.headers.items()
        if name.lower() not in ['content-encoding', 'content-length', 'transfer-encoding', 'connection']
    ]
    
    return Response(external_response.content, external_response.status_code, response_headers)

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=8080)

• 优势：支持水平扩缩容，生产环境稳定可靠，可自定义域名与TLS证书。

3. Cloud Load Balancer URL重写（静态简单路径场景） #

如果请求路径固定，无需处理POST等带请求体的复杂请求，可直接用Cloud Load Balancer的URL重写规则实现：

• 创建外部HTTP(S)负载均衡器，后端指向外部API域名
• 在URL映射中添加重写规则，自动给请求URL追加?key=xxxxxxxx参数
• 限制：仅支持简单的URL参数拼接，无法处理动态逻辑或带请求体的请求。

选型总结 #

• 小流量/测试场景：选Cloud Functions，快速低成本
• 生产高并发场景：选Cloud Run，兼顾灵活性与稳定性
• 静态简单路径代理：选Cloud Load Balancer，无代码部署

内容的提问来源于stack exchange，提问作者R.Schaefer