Google CloudのCloud Functionで起動トリガーをHTTPにした場合、誰でも処理を起動できないようにHTTPアクセスに対してデフォルトで認証が必要となります。この記事では、PythonでCloud FunctionsにHTTP（認証あり）接続を行う方法を紹介します。
　なお、基本的にはgoogleドキュメントのプログラムによるトークン生成を参考にしていますが、使用しているライブラリを「urllib」→「requests」に変更しています。（個人的な趣味の問題）

下準備

HTTPトリガーのCloud Functionsを準備します。これはサンプルなので関数などはデフォルトのままで準備してもらえば大丈夫です。僕はPython3.9をランタイムとして選択しました。

HTTP接続（認証なし）

Pythonのrequestsモジュールを利用して、作成したCloud FunctionsのトリガーURLにGETでアクセスします。

import requests

def make_no_authorized_get_request(target_url):
    response = requests.get(target_url)

    return response


if __name__ == "__main__":
    result = make_no_authorized_get_request(
        "ここに作成したCloud FunctionsのトリガーURLを記載"
    )
    print(result.text)

実行結果は以下の通りです。

<html><head>
<meta http-equiv="content-type" content="text/html;charset=utf-8">
<title>403 Forbidden</title>
</head>
<body text=#000000 bgcolor=#ffffff>
<h1>Error: Forbidden</h1>
<h2>Your client does not have permission to get URL <code>/function-2</code> from this server.</h2>
<h2></h2>
</body></html>

permissionエラーが出力されました。

HTTP接続（認証あり）

次に認証ありの場合で実装していきます。

import requests

import google.auth.transport.requests
import google.oauth2.id_token

def make_authorized_get_request(target_url):
    auth_req = google.auth.transport.requests.Request()
    id_token = google.oauth2.id_token.fetch_id_token(auth_req, target_url)

    headers = {
        "Authorization": f"Bearer {id_token}"
    }
    response = requests.get(target_url, headers=headers)

    return response


if __name__ == "__main__":
    result = make_authorized_get_request(
        "ここに作成したCloud FunctionsのトリガーURLを記載"
    )
    print(result.text)

結果が以下の通りです。

Hello World!

おーうまくできました。

ちなみに、GETメソッドをパラメータありで実行することも簡単です。

import requests

import google.auth.transport.requests
import google.oauth2.id_token

def make_authorized_get_request(target_url):
    auth_req = google.auth.transport.requests.Request()
    id_token = google.oauth2.id_token.fetch_id_token(auth_req, target_url)
    headers = {
        "Authorization": f"Bearer {id_token}"
    }
    params = {
        "message":"sample message"
    }
    response = requests.get(target_url,headers=headers, params=params)

    return response


if __name__ == "__main__":
    result = make_authorized_get_request(
        "ここに作成したCloud FunctionsのトリガーURLを記載"
    )
    print(result.text)

実行結果は以下の通りとなり、paramsで指定した値を取得できました。

sample message

最後に

googleのドキュメントだとmake_authorized_get_requestの引数が、２つ（service_url、audience）あるんですが、なんか理由があるんですかね・・・誰か教えてください。

Cloud FunctionsのHTTP起動の認証について

下準備

HTTP接続（認証なし）

HTTP接続（認証あり）

最後に