Google Cloud Speech API身份认证问题求助

我之前对接Google Cloud服务时也踩过这个凭证的坑，给你几个实用的排查和解决思路：

1. 检查环境变量是否正确配置 #

Google Cloud SDK默认会读取GOOGLE_APPLICATION_CREDENTIALS环境变量来定位服务账号密钥文件。

• 在Linux/macOS终端中设置：

  export GOOGLE_APPLICATION_CREDENTIALS="/绝对路径/到你的服务账号密钥.json"
  

• 在Windows命令行中设置：

  set GOOGLE_APPLICATION_CREDENTIALS=C:\绝对路径\到你的服务账号密钥.json
  

注意：设置后要重启你的终端或IDE，确保环境变量生效；路径要用绝对路径，避免相对路径带来的工作目录问题。

2. 确认服务账号密钥的有效性 #

确保你手里的密钥是从Google Cloud控制台正确生成的：

• 登录Google Cloud控制台，进入「IAM与管理」→「服务账号」
• 选择或创建一个服务账号，给它添加Cloud Speech-to-Text Admin（或对应权限的角色）
• 点击「添加密钥」→「创建新密钥」，选择JSON格式下载，保存到本地

3. 本地开发用gcloud快速生成默认凭证 #

如果你是本地开发调试，可以直接用gcloud命令行工具生成默认凭证：

gcloud auth application-default login

执行后跟着浏览器提示登录你的Google账号，工具会自动在本地生成默认凭证文件，适合开发阶段快速验证。

4. 代码中显式指定密钥路径（调试/临时方案） #

如果环境变量配置有问题，也可以在初始化Speech客户端时直接传入密钥路径（不推荐生产环境使用，建议用环境变量管理）：

const { SpeechClient } = require('@google-cloud/speech');

// 显式指定密钥文件路径
const client = new SpeechClient({
  keyFilename: '/绝对路径/到你的服务账号密钥.json'
});

几个容易忽略的坑 #

• 确保Cloud Speech-to-Text API已经在Google Cloud控制台中启用（搜索API库找到它，点击启用）
• Linux/macOS下要检查密钥文件的权限，避免权限过宽：chmod 600 你的密钥文件.json
• 不要把密钥文件提交到代码仓库里，记得加到.gitignore中

内容的提问来源于stack exchange，提问作者Jacob