如何无需打开浏览器完成gcloud应用默认配置（ADC）认证

我来帮你解决这个无浏览器认证的问题——确实--no-launch-browser这个参数名有点坑，它只是不自动弹出浏览器，但还是需要手动处理链接和验证码。下面是几种适合你场景的方案：

1. 使用服务账号密钥文件（最推荐的无交互方案） #

这是服务器/受限环境下最常用的认证方式，完全不需要浏览器参与：

• 首先在Google Cloud控制台创建一个服务账号（如果还没有），并下载JSON格式的密钥文件。记得给这个服务账号分配你需要的IAM权限（比如存储桶读写、BigQuery访问等）。
• 在你的工作机器上设置环境变量，让ADC指向这个密钥文件：

  # Linux/macOS
  export GOOGLE_APPLICATION_CREDENTIALS="/absolute/path/to/your/service-account-key.json"
  
  # Windows PowerShell
  $env:GOOGLE_APPLICATION_CREDENTIALS = "C:\absolute\path\to\your\service-account-key.json"
  

• 验证是否生效：运行以下命令，如果能输出有效的访问令牌，就说明认证成功了：

  gcloud auth application-default print-access-token
  

2. 在有浏览器的设备上生成ADC文件，复制到工作机器 #

如果你的工作机器不能开浏览器，但你有其他可以访问浏览器的设备（比如个人电脑），可以用这个方法一次性搞定：

• 在能开浏览器的设备上运行：

  gcloud auth application-default login --no-launch-browser
  

• 复制命令输出的链接到浏览器打开，完成Google账号登录和权限授权，获取验证码。
• 把验证码输回命令行，完成认证。此时ADC文件会生成在默认路径：
  • Linux/macOS: ~/.config/gcloud/application_default_credentials.json
  • Windows: %APPDATA%\gcloud\application_default_credentials.json
• 把这个JSON文件复制到工作机器的相同路径下，或者设置GOOGLE_APPLICATION_CREDENTIALS指向它，就能直接使用ADC了。

3. 从已有的gcloud认证导出ADC #

如果你已经通过gcloud auth login完成了常规认证（比如在其他设备上处理过验证码），可以把这些凭据转换成ADC：

• 先确保你在工作机器上已经完成gcloud登录：

  gcloud auth login --no-launch-browser
  

  同样，在有浏览器的设备上打开链接、输入验证码完成登录。
• 然后运行以下命令，将当前gcloud的活跃账号关联到ADC：

  gcloud auth application-default set-quota-project YOUR_PROJECT_ID
  

  替换YOUR_PROJECT_ID为你的Google Cloud项目ID即可。

补充说明 #

--no-launch-browser的设计确实容易误导人——它只是跳过自动打开浏览器的步骤，但核心的OAuth2授权流程还是需要浏览器完成身份验证。如果你的环境完全无法接触浏览器，服务账号密钥文件是唯一的无交互解决方案。

内容的提问来源于stack exchange，提问作者OneRaynyDay