サービスアカウントファイルを使ってIDトークンを取得する - Qiita

はじめに Google Cloud Platformの機能を使う場合、たいていは GOOGLE_APPLICATION_CREDENTIALS にサービスアカウントファイルのパスが設定されていることを前提とするので認証について深く考えず使えることが多い。 が、GOOGLE_APPLICATION_CREDENTIALSを使わず、サービスアカウントファイルをプログラム内で直接指定してREST APIを叩きたい時もある。 この場合、REST APIのリクエストのヘッダーには Authorization: Bearer <IDトークン> なるおまじないを埋め込まなくてはいけない。 このIDトークンの取得の仕方をよく忘れるのでここでメモっておく。 なお、あらかじめサービスアカウントには該当のCloud Functionsに対して Cloud Functions 起動元 （roles/cloudfu