Como autenticar com um arquivo de chave da conta de serviço

Crie e receba manualmente as credenciais da conta de serviço para usar o BigQuery quando um aplicativo estiver implantado no local ou em outras nuvens públicas. Você pode configurar a variável de ambiente para carregar as credenciais usando o Application Default Credentials ou pode especificar o caminho para carregá-las manualmente no código do aplicativo.

Com este guia, você aprenderá a carregar as credenciais de um arquivo.

Antes de começar

• Siga as etapas do guia de primeiros passos na autenticação para o Google Cloud Platform para configurar e fazer o download das credenciais da conta de serviço.

Como carregar as credenciais de um arquivo

Crie credenciais no aplicativo a partir do arquivo da conta de serviço. Depois, basta usá-las para criar um objeto de serviço com as Bibliotecas de cliente do BigQuery.

C#

Antes de testar esta amostra, siga as instruções de configuração do C# no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery C#.

Carregue as credenciais do arquivo JSON usando GoogleCredential.FromStream(Stream).

Depois de criar um GoogleCredential, transmita-o para BigQueryClient.Create(String, GoogleCredential) para criar o objeto de serviço do BigQuery.

Para mais exemplos, consulte Como configurar a autenticação em aplicativos de produção de servidor para servidor.

Java

Antes de testar esta amostra, siga as instruções de configuração do Java no Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery Java.

Crie um objeto ServiceAccountCredentials a partir de um arquivo usando ServiceAccountCredentials.fromStream(InputStream). Transmita as credenciais para um BigQueryOptions.Builder e crie o serviço do BigQuery a partir dessas opções.

Ver no GitHub Feedback

public static void explicit() throws IOException {
  // Load credentials from JSON key file. If you can't set the GOOGLE_APPLICATION_CREDENTIALS
  // environment variable, you can explicitly load the credentials file to construct the
  // credentials.
  GoogleCredentials credentials;
  File credentialsPath = new File("service_account.json");  // TODO: update to your key path.
  try (FileInputStream serviceAccountStream = new FileInputStream(credentialsPath)) {
    credentials = ServiceAccountCredentials.fromStream(serviceAccountStream);
  }

  // Instantiate a client.
  BigQuery bigquery =
      BigQueryOptions.newBuilder().setCredentials(credentials).build().getService();

  // Use the client.
  System.out.println("Datasets:");
  for (Dataset dataset : bigquery.listDatasets().iterateAll()) {
    System.out.printf("%s%n", dataset.getDatasetId().getDataset());
  }
}

Python

Antes de testar esta amostra, siga as instruções de configuração do Python em Guia de início rápido do BigQuery: como usar bibliotecas de cliente. Para mais informações, consulte a documentação de referência da API BigQuery Python.

Use google.oauth2.service_account.Credentials.from_service_account_file para autenticar com um arquivo de chave de conta de serviço. Crie um Cliente do BigQuery usando as credenciais.

Ver no GitHub Feedback

from google.cloud import bigquery
from google.oauth2 import service_account

# TODO(developer): Set key_path to the path to the service account key
#                  file.
# key_path = "path/to/service_account.json"

credentials = service_account.Credentials.from_service_account_file(
    key_path,
    scopes=["https://www.googleapis.com/auth/cloud-platform"],
)

client = bigquery.Client(
    credentials=credentials,
    project=credentials.project_id,
)

A seguir

• Saiba mais sobre outras formas de autenticar o aplicativo para acessar a BigQuery API.
• Saiba mais sobre a autenticação de aplicativos de produção de servidor para servidor.