【Google Cloud】ローカル開発環境からIAP保護されたAPIへ接続する方法 #GoogleCloud – Qiita

import { NextRequest, NextResponse } from 'next/server';
import { GoogleAuth } from 'google-auth-library';

/**
 * 🎯 このAPIルートの役割
 * ローカル開発環境で、IAP認証に必要なIDトークンを取得する
 * 
 * ⚠️ 重要
 * このコードはサーバーサイドで実行されます（ブラウザからは実行されません）
 */
export async function GET(request: NextRequest) {
  try {
    // 環境変数からIAP Client IDを取得
    const targetAudience = process.env.IAP_CLIENT_ID;
    
    // 🚨 環境変数のチェック（よくある設定ミス）
    if (!targetAudience) {
      console.error('❌ IAP_CLIENT_ID環境変数が設定されていません');
      return NextResponse.json(
        { error: 'IAP_CLIENT_ID環境変数が設定されていません' },
        { status: 500 }
      );
    }

    // 🏠 開発環境でのみADCを使用（本番環境は別の認証方法）
    if (process.env.NODE_ENV === 'development') {
      try {
        console.log('🔍 IDトークンを取得中...');
        
        // Google Auth Libraryを使ってIDトークンを取得
        const auth = new GoogleAuth();
        const client = await auth.getIdTokenClient(targetAudience);
        const idToken = await client.idTokenProvider.fetchIdToken(targetAudience);

        console.log('✅ IDトークンの取得に成功しました');
        
        // 🔐 デバッグ用: トークンの中身を確認（開発時のみ）
        if (process.env.NODE_ENV === 'development') {
          const tokenParts = idToken.split('.');
          const payload = JSON.parse(Buffer.from(tokenParts[1], 'base64').toString());
          console.log('🎯 Token audience:', payload.aud);
          console.log('🎯 Expected audience:', targetAudience);
        }

        return NextResponse.json({ token: idToken });
      } catch (error) {
        console.error('❌ IAP認証トークン取得エラー:', error);
        return NextResponse.json(
          { 
            error: 'IDトークンの取得に失敗しました',
            details: error instanceof Error ? error.message : String(error),
            // 🆘 トラブルシューティング用の情報
            help: 'gcloud auth application-default login を実行しましたか？'
          },
          { status: 500 }
        );
      }
    } else {
      // 🚀 本番環境では別の認証方法を実装してください
      return NextResponse.json(
        { error: '本番環境でのIAP認証は未実装です' },
        { status: 501 }
      );
    }
  } catch (error) {
    console.error('💥 予期しないエラー:', error);
    return NextResponse.json(
      { error: '認証処理中にエラーが発生しました' },
      { status: 500 }
    );
  }
}