生成服务帐户的HMAC密钥以与Google Cloud Storage互用性API一起使用API​​

Question

某些工具（例如fog library）需要使用Interoperability API才能管理Google Cloud Storage存储桶中的对象。该API使用HMAC认证。

生成个人帐户的HMAC凭证非常简单。这里的步骤从documentation of fog：

根据“互操作访问”部分获取您的凭据。

但是我不知道如何生成这些服务帐户。这在我的情况下是必要的，因为我想授予对应用程序而不是人的存取权。

Answer 1

无法为服务帐户生成HMAC机密。次优解决方案是创建专用的用户帐户进行签名。您可以用使用服务帐户RSA证书创建签名的URL，但这不适用于HMAC兼容性。