Node.js下载Google Cloud Storage销售报告无权限问题咨询

你遇到的报错核心是两个问题导致的：

1. 凭据类型不匹配
   你当前使用的credentials.json是OAuth 2.0客户端凭据，包含client_secret、redirect_uri这类字段，这类凭据用于需要用户手动授权的场景，本身不关联服务账号权限。在没有显式走OAuth授权流程的情况下，Google Cloud SDK会自动 fallback 到你本地环境默认登录的Google账号（也就是报错里的Gmail账号）发起请求，所以才会提示这个个人账号没有访问权限。
2. SDK初始化参数错误
   @google-cloud/storage客户端的构造函数中，指定密钥文件路径的参数是keyFilename，不是你写的key。错误的参数名导致SDK无法识别你传入的凭据文件，只能走默认凭据查找逻辑，进一步触发了上面的个人账号鉴权逻辑。

• 第一步：获取正确的服务账号密钥
  进入Google Cloud控制台的「IAM与管理」-「服务账号」页面，创建一个专属服务账号，为该账号授予storage.objectViewer权限（仅满足对象读取需求），然后生成并下载该服务账号的JSON格式密钥文件，替换你当前的credentials.json。正确的服务账号密钥会包含client_email、private_key等字段，不会出现client_secret、redirect_uri这类OAuth客户端特有字段。
• 第二步：修正代码初始化逻辑
  调整Storage实例的构造参数：

  // 修改前
  // const storage = new Storage({projectId, key});
  // 修改后
  const storage = new Storage({projectId, keyFilename: 'credentials.json'});
  

• 第三步：验证权限配置
  你可以在初始化Storage实例后，打印storage.authClient的相关属性，确认当前使用的鉴权主体是你创建的服务账号邮箱，而非个人Gmail账号，再执行下载逻辑即可。

内容的提问来源于stack exchange，提问作者broking