Java编写的Google Sheets API在AWS Lambda运行时遇超时及OAuth授权问题

问题根源 #

你遇到的超时和SocketConnector@localhost:35315日志，本质是Google Sheets API的默认OAuth授权流程需要交互式操作：它会启动一个本地临时服务器，等待你在浏览器里完成授权并回调，但AWS Lambda是无头（没有桌面/浏览器）的服务器环境，根本没法完成这个操作，代码就一直卡在等待授权响应的环节，最终超时。

解决方案：改用非交互式认证方式 #

有两种靠谱的方式适配Lambda环境：

1. 提前在本地生成刷新令牌（Refresh Token）

• 先在你的本地机器上运行这段代码，按照提示在浏览器完成OAuth授权，此时会生成包含refresh_token的凭证文件（通常是token.json）。
• 把这个凭证文件打包进你的Lambda部署包，或者上传到AWS S3让Lambda读取。
• 修改代码，直接加载这个预生成的凭证文件，跳过启动本地服务器等待授权的流程。示例代码片段：

  File tokenFile = new File("token.json");
  GoogleCredentials credentials = GoogleCredentials.fromStream(new FileInputStream(tokenFile))
          .createScoped(Lists.newArrayList(SheetsScopes.SPREADSHEETS));
  credentials = credentials.refreshIfExpired();
  HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(credentials);
  Sheets service = new Sheets.Builder(GoogleNetHttpTransport.newTrustedTransport(), JacksonFactory.getDefaultInstance(), requestInitializer)
          .setApplicationName("Your App Name")
          .build();
  

2. 使用Google服务账号（更适合服务器环境）

这是更推荐的方式，完全不需要交互式授权：

• 登录Google Cloud控制台，找到你的项目，创建一个服务账号，下载对应的JSON密钥文件。
• 打开你的Google Sheet，把服务账号的邮箱（在JSON密钥里的client_email字段）添加为Sheet的协作者，赋予编辑/查看权限。
• 修改代码，用服务账号密钥认证：

  File serviceAccountKeyFile = new File("service-account-key.json");
  GoogleCredentials credentials = ServiceAccountCredentials.fromStream(new FileInputStream(serviceAccountKeyFile))
          .createScoped(Lists.newArrayList(SheetsScopes.SPREADSHEETS));
  Sheets service = new Sheets.Builder(GoogleNetHttpTransport.newTrustedTransport(), JacksonFactory.getDefaultInstance(), credentials)
          .setApplicationName("Your App Name")
          .build();
  

额外优化：调整Lambda超时时间 #

默认Lambda超时是3秒，即使解决了认证问题，API调用可能也需要更长时间。在Lambda控制台把超时时间调整到10-15秒（根据你的实际需求），避免不必要的超时。

内容的提问来源于stack exchange，提问作者Lobo