gcp-iap-auth gcp-iap-auth是的简单服务器实现和软件包,可通过验证请求中的IAP签名标头,帮助您保护在GCP上运行的Web应用程序在。 为什么 验证签名的标头可帮助您保护应用程序免受以下几种风险: IAP意外禁用; 防火墙配置错误; 从项目内部访问。 如何将其作为包装使用 go get - u github . com / imkira / gcp - iap - auth / jwt 以下只是所提供的的摘录: // Here we validate the tokens in all requests going to // our server at ht