BigQuery如何通过服务账号字符串而非文件路径完成身份验证

是完全支持的，你可以直接将解析后的服务账号凭证对象传入new BigQuery()的配置项，无需写入本地文件也无需依赖环境变量，具体用法如下：

实现步骤 #

1. 先将你持有的服务账号JSON字符串解析为JavaScript对象
2. 在初始化BigQuery实例时传入credentials配置项，填入对应凭证字段即可

代码示例 #

const { BigQuery } = require('@google-cloud/bigquery');

// 示例：从环境变量获取服务账号JSON字符串，你也可以从其他安全存储介质读取
const serviceAccountStr = process.env.YOUR_SERVICE_ACCOUNT_JSON_CONTENT;
const serviceAccount = JSON.parse(serviceAccountStr);

const bigqueryClient = new BigQuery({
  // 项目ID可直接从服务账号对象中读取，也可手动指定
  projectId: serviceAccount.project_id,
  // 直接传入凭证信息，无需文件路径
  credentials: {
    client_email: serviceAccount.client_email,
    private_key: serviceAccount.private_key
  }
});

注意事项 #

• 要确保解析后的private_key字段格式正确，若你存储的JSON字符串中转义了换行符，需保证解析后换行符是正常生效的，否则会出现密钥校验失败的问题
• 该配置属于Google Cloud Node.js SDK原生支持的身份验证能力，可放心在生产环境使用

内容的提问来源于stack exchange，提问作者user2482703