Google utilizza la tecnologia AI per tradurre i contenuti nella tua lingua preferita. Le traduzioni generate dall'AI potrebbero contenere errori.

Autenticazione con un account di servizio

Prerequisiti

Questa pagina presuppone che tu abbia già:

Per eseguire l'autenticazione con un account di servizio:

Importa l'API App Engine Endpoints nella classe API:
```
import endpoints
```
Aggiungi un oggetto emittente per il account di servizio al decorator API. Ad esempio:
```
@endpoints.api(
    name='echo',
    version='v1',
    issuers={'serviceAccount': endpoints.Issuer(
        'YOUR_SERVICE_ACCOUNT_EMAIL',
        'https://www.googleapis.com/robot/v1/metadata/x509/YOUR_SERVICE_ACCOUNT_EMAIL')},
    audiences={'serviceAccount': ['YOUR_AUDIENCE']})
```
- Sostituisci echo con il nome della tua API.
- Sostituisci v1 con la tua versione dell'API.
- Sostituisci YOUR_SERVICE_ACCOUNT_EMAIL con l'email del tuo account di servizio.
- Sostituisci YOUR_AUDIENCE con il valore nel campo aud inviato dal servizio chiamante.
In ogni metodo API in cui vuoi verificare l'autenticazione corretta, controlla che sia presente un User valido e genera l'errore 401 in caso contrario, come mostrato in questa definizione di metodo di esempio:
```
user = endpoints.get_current_user()
# If there's no user defined, the request was unauthenticated, so we
# raise 401 Unauthorized.
```
Distribuisci l'API . Devi ridistribuire l'API ogni volta che aggiungi nuovi client.