IAPのリクエストヘッダから取得したemailを使って細かな権限管理をする

Google Cloudで管理画面（管理サイト）を動かすときには、Cloud IAP（Identity-Aware Proxy）がとても便利です。 例えば、Cloud Runにデプロイされた管理サイトをIAP越しに動かすことで「特定のGoogleアカウントに対してのみアクセスを許可する」といったことが簡単に実現できます。 この記事は、IAPを導入したうえでより細かな権限管理をする方法についてメモしたものです。IAPの詳細はドキュメントを確認してください。 IAP越しに動くアプリケーションでより細かな権限管理をしたい IAP越しに動かしているアプリケーションで、より細かな権限管理をしたくなることもあると思います。例えば以下のようなケースです。 個人情報にアクセスできるのは管理者の中でも一部の人に限定したい 編集・削除といった操作ができるのは管理者の中でも一部の人に限定したい リクエストヘッダ