.NET中无需JSON文件硬编码认证Google Drive服务账号报错排查

两种写法的核心问题都出在私钥字符串的格式处理上：

• 触发ArgumentException: PKCS8 data must be contained within '-----BEGIN PRIVATE KEY-----' and '-----END PRIVATE KEY-----'的原因：VB.NET不会自动把字符串里写的\n识别为换行符，只会把它当成普通的\和n两个字符，导致Google SDK解析私钥时，找不到正确的PKCS8格式首尾标记边界；同时代码里私钥首尾标记和密钥内容之间多了多余空格，也会干扰边界识别。
• 触发FormatException: The input is not a valid Base-64 string的原因：删掉末尾\n后，SDK勉强能识别到首尾标记，但提取出来的私钥内容因为没有正确换行、混有无效转义字符和多余空格，破坏了Base64编码的私钥结构，导致解析失败。
• 额外提示：硬编码私钥仅能避免私钥以明文文件形式存放在文件系统，应用被反编译后仍然可以直接拿到私钥，生产环境建议配合字符串混淆、Windows系统加密存储区（DPAPI）等方式进一步提升安全性。

不需要走序列化JSON再转内存流的冗余逻辑，直接构造JsonCredentialParameters即可，核心是正确处理私钥字符串的换行和格式：

Public Function Authenticate() As DriveService
    Dim scope As String = DriveService.Scope.Drive
    Dim credential As GoogleCredential
    Dim params As New JsonCredentialParameters

    ' 私钥处理规则：从原可用JSON凭证中复制private_key值，将所有\n替换为vbLf，删除多余空格
    Dim validPrivateKey As String =
        "-----BEGIN PRIVATE KEY-----" & vbLf &
        "MIIEvQIBADANBgkqhkiG9w0BAQEFAASCBKcwggSjAgEAAoIBAQCxxxxxxx（替换为你自己的私钥Base64内容，每段直接拼接，用vbLf做换行）" & vbLf &
        "（私钥剩余行，全部按相同方式拼接，不要加多余空格）" & vbLf &
        "-----END PRIVATE KEY-----"

    With params
        .Type = JsonCredentialParameters.ServiceAccountCredentialType
        .ProjectId = "你的项目ID"
        .PrivateKeyId = "你的私钥ID"
        .PrivateKey = validPrivateKey
        .ClientEmail = "你的服务账号邮箱"
        .ClientId = "你的客户端ID"
    End With

    credential = GoogleCredential.FromJsonParameters(params).CreateScoped(scope)

    Return New DriveService(New BaseClientService.Initializer() With {
        .HttpClientInitializer = credential,
        .ApplicationName = "GoogleDriveDownloader"
    })
End Function

私钥快速处理技巧：打开原本可以正常使用的本地JSON凭证文件，找到private_key字段的完整字符串值，把字符串里所有的\n批量替换为" & vbLf & "，去掉字符串最外层的双引号，直接赋值给.PrivateKey即可，不要修改中间的Base64内容，不要手动添加空格或其他字符。

内容的提问来源于stack exchange，提问作者maymar