已配置GOOGLE_APPLICATION_CREDENTIALS仍触发DefaultCredentialsError求助

我之前也碰到过一模一样的情况——终端里查环境变量明明没问题，但Django一跑就报凭据错误。这大概率是因为Django运行时的环境上下文和你手动测试的环境不一致，给你几个实用的排查和解决方向：

• 先确认Django真的读到了环境变量
  有时候你在终端里临时设置的环境变量（比如用export GOOGLE_APPLICATION_CREDENTIALS=apikey.json），Django进程可能没继承到——比如你用IDE启动服务，或者新开了终端窗口重启服务，变量就没了。

  最简单的验证方法是在Django的settings.py或者某个视图里加一行调试代码：

  import os
  print("当前凭据路径：", os.environ.get("GOOGLE_APPLICATION_CREDENTIALS"))
  

  启动Django后看控制台输出，如果显示None，说明环境变量根本没传到Django进程里。

• 把相对路径改成绝对路径
  你用的apikey.json是相对路径，但Django运行时的工作目录可能和你手动执行命令的目录不一样——比如你在项目根目录执行命令，但Django实际是从app子目录启动的，这时候相对路径就找不到文件了。

  解决办法有两个：

  1. 终端里用绝对路径设置环境变量：

     export GOOGLE_APPLICATION_CREDENTIALS="/Users/you/project/apikey.json"
     

  2. 在Django的settings.py里用项目根目录拼接路径（更可靠）：

     import os
     os.environ["GOOGLE_APPLICATION_CREDENTIALS"] = os.path.join(BASE_DIR, "apikey.json")
     

  BASE_DIR是Django默认在settings.py里定义的项目根目录，这样不管在哪启动，路径都不会错。

• 检查凭据文件的权限和有效性
  别忽略最基础的问题：确保apikey.json确实存在，并且Django运行的用户有读取权限。比如Linux/macOS下可以执行chmod 644 apikey.json给文件加可读权限；Windows的话，检查文件是不是被设为只读，或者被杀毒软件拦截了。另外，打开文件看看内容是不是有效的Google服务账号凭据，有没有语法错误。

• 直接在代码里加载凭据（绕过环境变量）
  如果上面的方法都不管用，那就别依赖环境变量了，直接在代码里显式加载凭据。比如在使用Google Cloud服务的地方：

  from google.oauth2 import service_account
  from django.conf import settings
  
  credentials = service_account.Credentials.from_service_account_file(
      os.path.join(settings.BASE_DIR, "apikey.json")
  )
  # 然后把这个credentials对象传给对应的客户端
  # 比如用BigQuery的话：
  # from google.cloud import bigquery
  # client = bigquery.Client(credentials=credentials)
  

  这种方式更直接，也能彻底避开环境变量的坑。

内容的提问来源于stack exchange，提问作者x86-64