pygsheets从字典而不是文件加载凭据

Question

是否可以从dict而不是file加载凭据？这将使在云函数中使用短脚本变得更容易，因为这样就不需要上传文件了。通常授权是这样的：

import pygsheets
gc = pygsheets.authorize(service_file='client_secret.json')

如果凭证存储在变量中，如下所示：

secret = {
  "type": "service_account",
  "project_id": "XXXXXXXXXX",
  "private_key_id": "XXXXXXXXXX",
  "private_key": "XXXXXXXXXX"
  "client_email": "XXXXXXXXXX",
  "client_id": "XXXXXXXXXX",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "XXXXXXXXXX"
}

有没有可能用custom_credentials而不是service_file加载它们？docs没有给出任何关于如何使用它的说明，除了“这个选项将忽略任何其他参数”。以下代码：

import pygsheets
gc = pygsheets.authorize(custom_credentials=secret)

抛出以下错误：

AttributeError: 'dict' object has no attribute 'before_request'

有没有其他方法可以做到这一点？例如，在gspread中，有以下选项：

ServiceAccountCredentials.from_json_keyfile_dict(keyfile_dict, scope)

有什么建议吗？谢谢！

Answer 1

感谢您的建议@kontinuity。经过一些挖掘，我发现实际上已经有一个拉取请求了：https://github.com/nithinmurali/pygsheets/pull/345

在authorization.py中有一个名为service_account_env_var的新选项。我刚试过，这个效果很好。

Answer 2

就这么做了！因此，我们最终要做的是编写一个tempfile，然后加载它以进行授权。工作示例如下：

import tempfile

def _google_creds_as_file():
    temp = tempfile.NamedTemporaryFile()
    temp.write(json.dumps({
        "type": "service_account",
        "project_id": "xxxx-yyy",
        "private_key_id": "xxxxxxx",
        "private_key": "-----BEGIN PRIVATE KEY----------END PRIVATE KEY-----\n",
        "client_email": "xxx@yyyy.iam.gserviceaccount.com",
        "client_id": "xxxxx",
        "auth_uri": "https://accounts.google.com/o/oauth2/auth",
        "token_uri": "https://oauth2.googleapis.com/token",
        "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
        "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/xxxxx%40xxxx.iam.gserviceaccount.com"
    }))
    temp.flush()
    return temp

creds_file = _google_creds_as_file()
gc = pygsheets.authorize(service_account_file=creds_file.name)

Answer 3

正如前面提到的here，custom_credentials应该是一个凭证对象。如果不想创建tmp文件，可以直接从json创建对象。

SCOPES = ('https://www.googleapis.com/auth/spreadsheets', 'https://www.googleapis.com/auth/drive')
service_account_info = json.loads(secret)
my_credentials = service_account.Credentials.from_service_account_info(service_account_info, scopes=SCOPES)