如何通过C#调用谷歌云Cloud SQL API创建PostgreSQL数据库时配置鉴权解决401问题

你当前的代码存在两个直接触发鉴权失败的硬伤：

• 发起请求时没有携带任何身份校验凭证，属于匿名调用Cloud SQL的管理接口。
• Cloud SQL Admin这类涉及资源创建、修改的管理类API，从接口设计上就不支持API密钥鉴权，仅靠传递API密钥的方式从机制上就无法通过校验。API密钥仅适用于公开资源类的访问接口，不适用管控类的操作。

前置准备 #

编写代码前需要先完成两项基础配置：

• 在目标GCP项目中启用Cloud SQL Admin API。
• 为程序使用的身份（服务账号、本地开发用户账号）分配足够的权限，绑定Cloud SQL Admin预设角色即可覆盖数据库创建的操作要求。

C#场景的两种可落地方案 #

1. 官方推荐的低维护方案
   直接使用Google官方提供的Cloud SQL Admin .NET客户端库，安装对应NuGet包后，库会自动适配应用默认凭证（ADC）的鉴权流程，自动完成令牌获取、过期刷新的全流程，支持三类常见的凭证来源：
   • 本地开发环境：通过gcloud auth application-default login生成的本地用户凭证
   • GCP云环境部署：自动读取运行资源绑定的服务账号身份
   • 离线自建环境：通过环境变量GOOGLE_APPLICATION_CREDENTIALS指定服务账号JSON密钥文件的路径，自动加载身份信息
2. 原生HttpClient调用方案（适配你当前的裸请求逻辑）
   如果你需要保留当前手写HttpClient的实现，需要补充标准的OAuth2鉴权请求头：
   • 先通过Google Auth类库生成有效的OAuth2访问令牌，令牌的权限范围需要覆盖https://www.googleapis.com/auth/sqlservice.admin或https://www.googleapis.com/auth/cloud-platform
   • 在请求头中添加鉴权字段：Authorization: Bearer {你的有效OAuth2访问令牌}

• 原代码使用async void的写法在控制台程序中存在较高风险，容易出现异常未捕获、任务还未执行完成程序就提前退出的问题，建议将方法返回值调整为async Task，在Main入口方法中同步等待任务执行完成。
• 请求URL中的{projectid}、{instanceid}是文档占位符，需要替换为你实际的GCP项目ID、Cloud SQL实例ID，不能直接携带占位符发起请求。

内容的提问来源于stack exchange，提问作者vijay