要允许您的应用代码使用 Video Intelligence API，您必须为应用设置适当的凭据，以便向服务验证其身份并获得执行任务的授权。（这些凭据相关机制称为身份验证方案。）
Google Cloud API 身份验证和授权（通常分组为“身份验证”）通常使用服务账号来完成。通过服务账号，您的代码可以将应用凭据直接发送到 Video Intelligence API。与用户账号类似，服务账号由电子邮件地址表示。与用户账号不同，服务账号仅与应用相关联。
启用 API
您必须先启用 Video Intelligence API，然后才能进行身份验证。
- 登录您的 Google Cloud 账号。如果您是 Google Cloud 新手，请创建一个账号来评估我们的产品在实际场景中的表现。新客户还可获享 $300 赠金，用于运行、测试和部署工作负载。
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
启用 Cloud Video Intelligence API。
-
Create a service account:
-
In the Google Cloud console, go to the Create service account page.
Go to Create service account - Select your project.
-
In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.
In the Service account description field, enter a description. For example,
Service account for quickstart. - Click Create and continue.
-
Click Done to finish creating the service account.
Do not close your browser window. You will use it in the next step.
-
-
Create a service account key:
- In the Google Cloud console, click the email address for the service account that you created.
- Click Keys.
- Click Add key, and then click Create new key.
- Click Create. A JSON key file is downloaded to your computer.
- Click Close.
-
将环境变量
GOOGLE_APPLICATION_CREDENTIALS设置为包含凭据的 JSON 文件的路径。 此变量仅适用于当前的 shell 会话，因此，如果您打开新的会话，请重新设置该变量。 - 安装 Google Cloud CLI。
-
如需初始化 gcloud CLI，请运行以下命令：
gcloud init
-
In the Google Cloud console, on the project selector page, select or create a Google Cloud project.
-
启用 Cloud Video Intelligence API。
-
Create a service account:
-
In the Google Cloud console, go to the Create service account page.
Go to Create service account - Select your project.
-
In the Service account name field, enter a name. The Google Cloud console fills in the Service account ID field based on this name.
In the Service account description field, enter a description. For example,
Service account for quickstart. - Click Create and continue.
-
Click Done to finish creating the service account.
Do not close your browser window. You will use it in the next step.
-
-
Create a service account key:
- In the Google Cloud console, click the email address for the service account that you created.
- Click Keys.
- Click Add key, and then click Create new key.
- Click Create. A JSON key file is downloaded to your computer.
- Click Close.
-
将环境变量
GOOGLE_APPLICATION_CREDENTIALS设置为包含凭据的 JSON 文件的路径。 此变量仅适用于当前的 shell 会话，因此，如果您打开新的会话，请重新设置该变量。 - 安装 Google Cloud CLI。
-
如需初始化 gcloud CLI，请运行以下命令：
gcloud init
在 Google Cloud 控制台中创建服务帐号
如需使用 Google Cloud 控制台创建服务帐号，请执行以下操作：
在 Google Cloud 控制台的凭据页面中，选择创建凭据 > 服务帐号密钥。
接下来，在服务账号下选择新建服务账号。
在服务账号名称框中，输入服务账号的名称。此名称用作服务账号 ID 的默认名称（在生成的服务账号 ID 地址中位于“@”左侧），但您可以更改此服务账号 ID 名称。这些名称可任意设置；只要您能记住就行。
在密钥类型下，为大多数新项目选择 JSON。
点击创建。
Google Cloud 控制台随后会生成一个 JSON 密钥（作为 .json 文本文件），提示您将文件下载到计算机，并显示服务帐号已创建对话框。
生成的 JSON 密钥将类似于以下示例 JSON 密钥：
{
"type": "service_account",
"project_id": "PROJECT_ID",
"private_key_id": "SOME_NUMBER",
"private_key": "-----BEGIN PRIVATE KEY-----\nPRIVATE_KEY\n-----END PRIVATE KEY-----\n",
"client_email": "SERVICE_ACCOUNT_EMAIL",
"client_id": "...",
"auth_uri": "https://accounts.google.com/o/oauth2/auth",
"token_uri": "https://accounts.google.com/o/oauth2/token",
"auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
"client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/SERVICE_ACCOUNT_EMAIL"
}
安全存储该 JSON 文件，因为其中包含您的私钥（而且该文件是该密钥的唯一副本）。向 Video Intelligence API 发送注解请求时，您必须在代码中引用此服务账号密钥文件。
使用应用默认凭据进行身份验证
要使应用对 Video Intelligence API 进行身份验证，最简单的方法是使用应用默认凭据(ADC)。使用 ADC 的服务首先在 GOOGLE_APPLICATION_CREDENTIALS 环境变量中搜索凭据。除非您明确要求 ADC 使用其他凭据（如用户凭据），否则您应该将此环境变量设置为指向您的服务账号密钥文件（创建服务账号密钥时下载的 .json 文件。
$ export GOOGLE_APPLICATION_CREDENTIALS=PATH_TO_SERVICE_ACCOUNT_FILE