C# GoogleCredential获取访问令牌方法的Java等效实现咨询

首先确保pom.xml中引入正确的Google Auth官方依赖，避免版本冲突或类缺失问题：

<dependency>
    <groupId>com.google.auth</groupId>
    <artifactId>google-auth-library-oauth2-http</artifactId>
    <version>1.19.0</version>
</dependency>
<dependency>
    <groupId>com.google.http-client</groupId>
    <artifactId>google-http-client-gson</artifactId>
    <version>1.43.3</version>
</dependency>

你已经从Azure Key Vault获取到服务账号JSON密钥，直接用字符串加载凭证即可，无需写入本地文件：

import com.google.auth.oauth2.GoogleCredentials;
import java.io.ByteArrayInputStream;
import java.io.IOException;
import java.util.Collections;
import java.util.List;

public class GoogleJwtService {
    // 替换为实际业务需要的Google API Scope，多Scope可直接添加到List中
    private static final List<String> REQUIRED_SCOPES = Collections.singletonList("https://www.googleapis.com/auth/cloud-platform");

    // 等效于C#的GetAccessTokenForRequestAsync()方法
    public String getGoogleAccessToken(String serviceAccountJsonFromKeyVault) throws IOException {
        // 将从Key Vault拿到的JSON字符串转为输入流
        try (ByteArrayInputStream jsonStream = new ByteArrayInputStream(serviceAccountJsonFromKeyVault.getBytes())) {
            GoogleCredentials credentials = GoogleCredentials.fromStream(jsonStream)
                    .createScoped(REQUIRED_SCOPES);
            // 主动刷新过期凭证，避免返回无效token
            credentials.refreshIfExpired();
            // 返回的token即为JWT格式，可直接放入接口返回体
            return credentials.getAccessToken().getTokenValue();
        }
    }
}

• 确认从Azure Key Vault取出的服务账号JSON完整，没有被截断、转义错误，包含client_email、private_key、token_uri三个必填字段
• 确认指定的Scope与你要访问的Google API权限匹配，服务账号已被授予对应权限
• 确认Azure Function的出口网络允许访问oauth2.googleapis.com的443端口，必要的话配置VNet出口规则或代理

内容的提问来源于stack exchange，提问作者Lee Whieldon