Аутентификация с использованием учетной записи службы Google в приложении Flask и развертывание в Google App Engine

Ниже приведены мои требования.

• Разработайте приложение для фляги.
• Используйте коллекции в firebase в приложении.
• Разверните это приложение в Google App Engine, используя стандартный сервисный аккаунт.

Что я наделал.

• Создал сервисный аккаунт
• Загрузили соответствующие учетные данные json; Я называю это key.json
• написал main.py

cred = credentials.Certificate('key.json') 
default_app = initialize_app(cred) 
db = firestore.client()

user_ref = db.collection_group('Users')

@app.route('/', methods=['GET']) 
def home():
return "<h1>Welcome to my first app</h1>"

@app.route('/users', methods=['GET'])
def getUsers():
    try:
        result = [user.to_dict() for user in user_ref .stream()]
        return jsonify(result), 200
    except Exception as e:
        result = { "message:"failed"}
        return jsonify(result), 500

Я протестировал это локально, а также развернул в Google App Engine.

В обоих случаях key.json находился в том же каталоге, что и код. Я подтвердил, что если этот key.json изменен для хранения неправильных данных, то конечная точка / users не будет работать и выдает ошибку 500.

Все идет нормально. Я хочу знать, правильный ли это подход.

• Я хочу, чтобы аутентификация key.json применялась даже для корневой / конечной точки. то есть, если пользователь предоставляет действительный key.json, только тогда должен отображаться Welcome to my first app. В противном случае необходимо отобразить сообщение Unauthorized user.