Postman调用GCP Cloud Function返回Google登录鉴权页如何解决

方案1：完全绕过鉴权，开放公共访问 #

• 进入GCP云函数控制台，打开对应函数的详情页，切换到「触发器」标签，确认取消勾选需要身份验证选项，保存修改。
• 切换到「权限」标签，点击「授予访问权限」，在主体栏输入allUsers，角色选择Cloud Functions 调用者（注意不要选Viewer，该角色仅支持查看资源配置，无函数调用权限），保存后等待1-2分钟权限生效即可直接调用。
• 如果是第二代云函数，还需要同步修改对应Cloud Run服务的权限：进入Cloud Run控制台，找到该函数对应的服务，重复上述权限配置步骤即可。

方案2：保留鉴权规则，在Postman中正常调用 #

GCP云函数的IAM鉴权校验的是ID身份令牌，而非普通的OAuth2访问令牌，按以下步骤配置即可：

1. 生成有效ID令牌：本地安装gcloud命令行工具后，执行gcloud auth print-identity-token，即可获取当前登录账号的有效ID令牌。
2. Postman请求配置：在请求头中添加参数：
   • 键：Authorization
   • 值：Bearer 刚才生成的ID令牌内容
3. 也可直接在Postman的「Authorization」标签页配置：授权类型选择OAuth 2.0，授权服务选择「Google OAuth 2.0」，填写GCP项目对应的客户端ID、客户端密钥，授权范围填写https://www.googleapis.com/auth/cloud-platform，点击「获取令牌」后直接使用生成的令牌发起请求即可。

前置排查步骤 #

先通过gcloud命令验证函数本身可正常调用，排除函数本身的运行错误：

gcloud functions call 你的函数名称 --region 函数部署区域 --data '{}'

如果上述命令可正常返回结果，再按对应方案调整Postman配置或权限配置即可。

内容的提问来源于stack exchange，提问作者crevulus