无法执行云函数触发不允许未经身份验证的调用的HTTP触发的云函数？问题的回答

无法执行云函数触发不允许未经身份验证的调用的HTTP触发的云函数？

回答此问题可获得 20 贡献值，回答如果被采纳可获得 50 分。

<p>我尝试创建两个云函数，即CF1&amp；我和我有一个云调度器。两个云函数都启用了身份验证调用。我的流程是云调度器将触发CF1。完成CF1后，CF1将作为http调用触发CF2。我已经提到<a href="https://stackoverflow.com/questions/60055422/cannot-invoke-google-cloud-function-from-gcp-scheduler">Cannot invoke Google Cloud Function from GCP Scheduler</a>从云调度器访问经过身份验证的CF1，并且能够访问CF1。但当从CF1访问CF2时，我遇到了问题。CF1不会触发CF2，也不会给出任何错误消息。当从另一个经过身份验证的云函数访问经过身份验证的云函数时，我们是否需要遵循任何其他技术</p> <p>代码：</p> <pre><code>import json import logging from requests_futures.sessions import FuturesSession def main(request): # To read parameter values from request (url arguments or Json body). raw_request_data = request.data string_request_data = raw_request_data.decode("utf-8") request_json: dict = json.loads(string_request_data) request_args = request.args if request_json and 'cf2_endpoint' in request_json: cf2_endpoint = request_json['cf2_endpoint'] elif request_args and 'cf2_endpoint' in request_args: cf2_endpoint = request_args['cf2_endpoint'] else: cf2_endpoint = 'Invalid endpoint for CF2' logger = logging.getLogger('test') try: session = FuturesSession() session.get("{}".format(cf2_endpoint)) logger.info("First cloud function executed successfully.") except RuntimeError: logger.error("Exception occurred {}".format(RuntimeError)) </code></pre> <p>CF2代码：</p> <pre><code>import logging def main(request): logger = logging.getLogger('test') logger.info("second cloud function executed successfully.") </code></pre> <p>当前输出日志：</p> <pre><code>First cloud function executed successfully. </code></pre> <p>预期输出日志：</p> <pre><code>First cloud function executed successfully. second cloud function executed successfully. </code></pre> <p>注意：如果我对这两个云功能使用未经验证的访问，则相同的流程也可以工作</p>

0 条评论
分类：Python问答

默认排序时间排序

1 个回答

匿名 1天前

　擅长：python、mysql、java

<p>这里发生了两件事：</p> <ol> <li>您没有完全正确地使用<code>request-futures</code>。由于请求是异步发出的，因此需要在函数隐式返回之前阻止结果，否则它可能会在HTTP请求完成之前返回（尽管在本例中可能是这样）：</li> </ol> <pre class="lang-py prettyprint-override"><code>session = FuturesSession() future = session.get("{}".format(cf2_endpoint)) resp = future.result() # Block on the request completing </code></pre> <ol start=“2”> <li>您对第二个函数发出的请求实际上不是经过身份验证的请求。默认情况下，云函数的出站请求不经过身份验证。如果您查看上面的实际响应，您将看到：</li> </ol> <pre><code>>>> resp.status_code 403 >>> resp.content b'\n<html><head>\n<meta http-equiv="content-type" content="text/html;charset=utf-8">\n<title>403 Forbidden</title>\n</head>\n<body text=#000000 bgcolor=#ffffff>\n<h1>Error: Forbidden</h1>\n<h2>Your client does not have permission to get URL <code>/function_two</code> from this server.</h2>\n<h2></h2>\n</body></html>\n' </code></pre> <p>您可以跳过许多障碍来正确验证此请求，如文档中所述：<a href="https://cloud.google.com/functions/docs/securing/authenticating#function-to-function" rel="nofollow noreferrer">https://cloud.google.com/functions/docs/securing/authenticating#function-to-function</a></p> <p>但是，更好的替代方法是将第二个函数设置为“后台”函数，并通过从第一个函数发布的PubSub消息调用它：</p> <pre class="lang-py prettyprint-override"><code>from google.cloud import pubsub publisher = pubsub.PublisherClient() topic_name = 'projects/{project_id}/topics/{topic}'.format( project_id=<your project id>, topic='MY_TOPIC_NAME', # Set this to something appropriate. ) def function_one(request): message = b'My first message!' publisher.publish(topic_name, message) def function_two(event, context): message = event['data'].decode('utf-8') print(message) </code></pre> <p>只要您的函数具有发布PubSub消息的权限，就不需要向HTTP请求添加授权，并且还可以确保至少一次传递</p>

无法执行云函数触发不允许未经身份验证的调用的HTTP触发的云函数？

1 个回答

相关Python问题