При создании учетных данных учетной записи службы необходимо иметь в виду следующие , взятые из https://cloud.google.com/storage/docs/authentication: Вы можете создать закрытый ключ в консоли Cloud Platform, создав идентификатор клиента OAuth для учетной записи службы. Вы можете получить свой закрытый ключ в формате JSON и PKCS12:

Ключи JSON необходимы, если вы используете учетные данные приложения по умолчанию в производственной среде за пределами Google Cloud Platform. Ключи JSON нельзя преобразовать в другие форматы. PKCS12 (.p12) поддерживается многими различными языками программирования и библиотеками. При необходимости вы можете преобразовать ключ в другие форматы с помощью OpenSSL (см. Преобразование закрытого ключа в другие форматы). Однако ключи PKCS12 нельзя преобразовать в формат JSON.

1. Создайте учетную запись службы, а затем загрузите файл .p12.

2. Преобразуйте файл p.12 (он же pkcs12) в .pem (он же pkcs1) с помощью OpenSSL

cat /path/to/xxxx-privatekey.p12 | openssl pkcs12 -nodes -nocerts -passin pass:notasecret | openssl rsa > /path/to/secret.pem

3. Перейдите в github, выполните поиск по VaporJWT и импортируйте его в Xcode. Это поможет вам создать подписанный веб-токен JSON.

4. На этой странице github вы узнаете, как извлечь закрытый ключ для использования RSA.

5. // конвертируем .pem в der
   openssl rsa -in /path/to/secret.pem -outform der -out /path/to/private.der

6. // конвертируем .der в .base64
   openssl base64 -in /path/to/private.der -out /path/to/Desktop/private.txt
   В private.txt у вас есть закрытый ключ, закодированный в base64, который вы, наконец, можете использовать для подписи JWT. Затем вы можете выполнять вызовы Google API с подписанным JWT.

import Vapor
import VaporJWT

  let drop = Droplet()
   var tokenID:String!

  //set current date
   let dateNow = Date()

// assign to expDate the validity period of the token returnd by OAuth server (3600 seconds)
  var expDate = String(Int(dateNow.timeIntervalSince1970 + (60 * 60)))

 // assign to iatDate the time when the call was made to request an access token
    var iatDate = String(Int(dateNow.timeIntervalSince1970))

// the header of the JSON Web Token (first part of the JWT)
let headerJWT = ["alg":"RS256","typ":"JWT"]

// the claim set of the JSON Web Token
let jwtClaimSet =
   ["iss":"[email protected]",
     "scope":"https://www.googleapis.com/auth/firebase.database",
       "aud":"https://www.googleapis.com/oauth2/v4/token",
        "exp": expDate,
         "iat": iatDate]


//Using VaporJWT construct a JSON Web Token and sign it with RS256 algorithm
//The only signing algorithm supported by the Google OAuth 2.0 Authorization Server is RSA using SHA-256 hashing algorithm.

    let jwt = try JWT(headers: Node(node: headerJWT), payload: Node(node:jwtClaimSet), encoding: Base64URLEncoding(), signer: RS256(encodedKey: "copy paste here what you have in private.txt as explained at point 7 above "))

// create the JSON Web Token
 let JWTtoken = try jwt.createToken()
let grant_type = "urn:ietf:params:oauth:grant-type:jwt-bearer" // this value must not be changed
     let unreserved = "*-._"
      let allowed = NSMutableCharacterSet.alphanumeric()
        allowed.addCharacters(in: unreserved)

 // percent or URL encode grant_type
  let grant_URLEncoded = grant_type.addingPercentEncoding(withAllowedCharacters: allowed as CharacterSet)

 // create a string made of grant_type and assertion. NOTE!!! only grant_type's value is URL encoded.
 //JSON Web Token value does not need to be URL encoded
   var fullString = "grant_type=\(grant_URLEncoded!)&assertion=\(JWTtoken)"


 //pass fullString in the body parameter
 drop.get("call") { request in


     let response =  try drop.client.post("https://www.googleapis.com/oauth2/v4/token", headers: ["Content-Type": "application/x-www-form-urlencoded"], query: [:],body: fullString)

    let serverResp = response.headers
       let serverBody = response.body.bytes
          let serverJson = try JSON(bytes: serverBody!)
            print(serverJson)

return "Success"
}

Похоже, вы неправильно установили grant_type в своем коде:

urlString.append("?grant_type=")

В вашем случае это может быть grant_type=authorization_code или grant_type=jwt-bearer

Похоже, вы установили grant_type не в том месте.

Обновить

Также я думаю, что параметры grant_type и assertion передаются не как заголовки запроса, а как параметры почтового запроса.

Обновить

Я не совсем уверен, что вы используете правильный способ установки параметров POST (body). В этой документации приведен пример создания запроса с колясками для почты, и это выглядит следующим образом :

try drop.client.request(.other(method: "POST"), "http://some-domain", headers: ["My": "Header"], query: ["key": "value"], body: [])