Google Pubsub Push 订阅是否支持 HMAC 身份验证

Question

为了管理项目的 webhook，我们想使用 google pubsub 推送订阅，但找不到足够的信息是否支持 HMAC 身份验证。

Answer 1

不支持HMAC认证。

Google Cloud Pub/Sub 身份验证需要 OAuth 2.0 访问令牌或签名的 JWT。

OAuth 2.0 访问令牌代表从服务帐户或用户派生的主体。

签名 JWT 是通过使用服务帐户的 RSA 私钥（也代表主体）对 JWT 进行签名来创建的。