Как мы можем иметь учетные данные одного пользователя для доступа к нескольким проектам?

У меня есть проект, из которого я хочу скопировать несколько образов контейнеров в другой проект, используя приложение узла. Я использую для этого же модуль container-image-builder. Копирование работает с учетными данными учетной записи службы, но я хочу использовать учетные данные учетной записи пользователя. Учетные данные Oauth позволяют копировать только изображения в рамках проекта, но не в нескольких проектах, поскольку учетные данные OAuth ограничиваются одним проектом для каждого приложения. Есть ли другое решение, чтобы я мог использовать учетную запись пользователя? Пробовал следующее:

app.get('/demo',function(req,res){
        imageCopy();
        ...
    });

app.listen(8080);


async function imageCopy(){
  var imgName = 'us.gcr.io/myProj/hello-world';
  var trgtImg = 'us.gcr.io/targetProj/hello-world';
  var _clientOptions = {
    clientId: "xxxx.apps.googleusercontent.com",
    clientSecret: "yyyy",
    redirectUri: "https://domain/XYZ"
  }
  var auth =  imgBuilder.auth(imgName,"push,pull",{
    'us.gcr.io':{
        clientOptions: _clientOptions      
    }
  });
  auth.then(async function(credentials){   
    const image = new imgBuilder.Image(imgName,trgtImg,credentials);
    const result = await image.save(['dev-latest']);    
    console.log(result);
  });  

}

, а также извлек токен и отправил те же

 var auth = new google.auth.OAuth2(
          config.google.clientId,
          config.google.clientSecret,
          config.google.redirectUri
 };

 function initialize(appRouter, serviceListener)
{
    log.debug('initialize');  
    appRouter.get('/XYZ/login',renderLoginPage);    
    appRouter.get('/XYZ', proceed );

    listener = serviceListener;
}

function renderLoginPage(req, res){
        res.render('auth.html',{ 
          title: "xxxx",
          ....
          login_btn_description: "Login with Google",
          login_link: generateGoogleURL()
           });
}

function generateGoogleURL(){
     return auth.generateAuthUrl({
          access_type: 'offline',
          prompt: 'consent',
          scope: appScope
        });
}

function proceed(req,res){
  const qs = new url.URL(req.url,config.devhostname);
  const code = qs.searchParams.get('code');  
  getGoogleAccountFromCode(code).then(function(){
   imageCopy();
    ...
  }).catch(console.error);

}

async function getGoogleAccountFromCode(code) {
        const data = await auth.getToken(code);
        tokens = data.tokens;
        auth.setCredentials(tokens)
}

async function imageCopy(){
  var imgName = 'gcr.io/myProj/hello-world';
  var trgtImg = 'gcr.io/trgtProj/hello-world';
  const image = new authParam.Image(imgName,trgtImg,{'gcr.io':{
      clientOptions: tokens
     }
    });
    const result = await image.save(['dev-latest']);       
}

Учетные данные Oauth ограничены для одного проекта, поэтому какие учетные данные учетной записи пользователя мне следует использовать?

0
задан 2 August 2019 в 12:11
1 ответ

Как можно видеть в Обзоре Аутентификации Google , который это настоятельно рекомендовано для использования сервисной учетной записи вместо учетной записи пользователя в приложении, также в некоторых ситуациях, которые учетные записи пользователей не позволяются как проходящий проверку подлинности метод, это могло быть то, почему Вы не можете использовать учетную запись пользователя.

0
ответ дан 23 November 2019 в 22:35

Теги

Похожие вопросы