使用不同的身份验证方法创建 BigQuery 数据源
官方文档
有关 BigQuery 的完整信息，请参阅 官方文档。
BigQuery 是基于 REST 的 Web 服务，可让您在大型数据集上运行复杂的基于 SQL 的分析查询。
要创建 BigQuery 数据源并测试连接，您可以使用以下方法：
Google 用户账号
使用 Google 用户账号进行授权时，您需要在 Web 浏览器中接收授权码。
连接到 BigQuery
要连接到数据库，请创建用于存储连接详细信息的数据源。
选择要创建的数据源。 您可以通过以下方式之一执行此操作：
在主菜单中，转到 并选择 BigQuery。
在 数据库 工具窗口中，点击工具栏上的
新建。 导航到 数据源 并选择 BigQuery。
检查连接设置区域底部是否有 下载缺失的驱动文件 链接。 点击此链接以下载与数据库交互所需的驱动程序。 有关直接下载链接，请参阅 JetBrains JDBC 驱动程序 页面。
已下载 JDBC 驱动程序的位置是 WebStorm 配置目录。
您也可以使用自己为数据库准备的驱动程序替代提供的驱动程序。 有关使用自定义驱动程序连接到数据库的更多信息，请参阅 将用户驱动程序添加到现有连接。
如果没有 下载缺失的驱动文件 链接，则表示您已具备所需的驱动程序。
在 身份验证 列表中，选择 Google 用户帐号。
在 项目ID 字段中，输入项目 ID。
通常，它是服务帐号电子邮件中 @ 符号 (
@) 后的部分。 例如，bigqueryproject-322409。 有关项目 ID 格式的更多信息，请参阅 创建服务帐号的官方说明。在 需要授权码 对话框中，剪切 URL，将其粘贴到浏览器地址栏中，然后按 Enter 以跳转到该链接。
在您的 Google 账户中授权访问 BigQuery 应用程序。
复制从 Google 获取的授权码，将其粘贴到 需要授权码 对话框中，然后单击 确定。
请确保可以使用提供的详细信息建立数据库连接。 为此，请单击连接详情区域底部的 测试连接 链接。
如果遇到任何连接问题，请参阅 无法连接到数据库 页面。
（可选）默认情况下，仅默认项目和数据集会被解析并可用于操作。 如果您还想操作其他项目与数据集，请在 架构 选项卡中选择它们以便进行解析。
单击 确定 以创建数据源。
在 数据库 工具窗口中查找新创建的数据源。
应用默认凭据
用于授权时，BigQuery 驱动程序会使用来自特殊凭据文件的数据，即 服务帐号密钥文件。 默认情况下，文件的路径是 ~/.config/gcloud/application_default_credentials.json 。
您可以通过使用 GOOGLE_APPLICATION_CREDENTIALS 环境变量来设置凭据文件的自定义位置。 或者，在 服务帐户密钥文件 字段中设置凭据文件路径。
要为连接生成服务帐号密钥文件，您需要创建一个 Google Cloud Platform 服务帐号。
步骤 1. 获取凭据文件
请按照 官方说明 创建服务帐号。
在向导的 授予该服务账号对项目的访问权限 步骤中，为此服务帐号选择角色。
例如，为只读访问选择 BigQuery Data Viewer、 BigQuery Job User 和 BigQuery User ，它们位于 BigQuery 菜单中。 或者，选择 以访问项目中的所有资源。
有关角色与权限的更多信息，请参阅 cloud.google.com 上的预定义角色与权限。
请按照 官方说明 生成并下载服务帐号密钥文件。
步骤 2. 连接到 BigQuery
要连接到数据库，请创建一个用于存储连接详情的数据源。
选择要创建的数据源。 您可以通过以下方式之一进行操作：
在主菜单中，依次转到 并选择 BigQuery。
在 数据库 工具窗口中，点击工具栏上的
新建。 导航到 数据源 ，然后选择 BigQuery。
在连接设置区域底部检查是否存在 下载缺失的驱动文件 链接。 单击该链接以下载与数据库交互所需的驱动程序。 有关直接下载链接，请参阅 JetBrains JDBC 驱动程序 页面。
已下载 JDBC 驱动程序的位置是 WebStorm 配置目录。
您也可以使用自己为数据库准备的驱动程序替代提供的驱动程序。 有关使用自定义驱动程序连接到数据库的更多信息，请参阅 将用户驱动程序添加到现有连接。
如果没有 下载缺失的驱动文件 链接，则表示您已具备所需的驱动程序。
在 身份验证 列表中，选择 应用程序默认凭据。
在 服务帐户密钥文件 字段中，输入在 第 1 步中获取的 JSON 服务帐号密钥文件路径。 获取凭据。
确保可以使用提供的详细信息建立数据库连接。 为此，请单击连接详细信息区域底部的 测试连接 链接。
如果遇到任何连接问题，请参阅 无法连接到数据库 页面。
（可选）默认情况下，仅默认项目和数据集会被内省并可供使用。 如果您还希望使用其他项目和数据集，请在 架构 选项卡中选择它们以用于内省。
单击 确定 以创建数据源。
在 数据库 工具窗口中查找您的新数据源。
Google 服务账号
为了授权，BigQuery 驱动程序使用来自特殊凭据文件的数据 —— 一个 服务帐号密钥文件。 默认情况下，文件的路径为 ~/.config/gcloud/application_default_credentials.json 。
您可以通过使用 GOOGLE_APPLICATION_CREDENTIALS 环境变量来自定义凭据文件的位置。 或者，在 密钥文件 字段中设置凭据文件的路径。
要为连接生成服务帐号密钥文件，您需要创建一个 Google Cloud Platform 服务帐号。
步骤 1. 获取凭据文件
请按照 官方说明创建服务帐号。
在向导中的 授予该服务账号对项目的访问权限 步骤上，为此服务帐号选择角色。
例如，如需只读访问权限，请从 BigQuery 菜单中选择 BigQuery Data Viewer、 BigQuery Job User 和 BigQuery User。 或者，为访问项目中的所有资源选择 。
有关角色和权限的更多信息，请参阅 cloud.google.com 上的预定义角色和权限。
请按照 官方说明生成并下载服务帐号密钥文件。
步骤 2. 连接到 BigQuery
要连接到数据库，请创建一个数据源来存储您的连接详细信息。
选择您要创建的数据源。 您可以通过以下方式之一执行此操作：
在主菜单中，转到 并选择 BigQuery。
在 数据库 工具窗口中，单击工具栏上的
新建。 导航到 数据源 并选择 BigQuery。
检查连接设置区域底部是否存在 下载缺失的驱动文件 链接。 单击此链接以下载与数据库交互所需的驱动程序。 有关直接下载链接，请参阅 JetBrains JDBC 驱动程序页面。
已下载 JDBC 驱动程序的位置为 WebStorm 配置目录。
您也可以使用自己的数据库驱动程序来替代提供的驱动程序。 有关使用您自己的驱动程序连接数据库的更多信息，请参阅 向现有连接添加用户驱动程序。
如果没有 下载缺失的驱动文件 链接，则表示您已有所需的驱动程序。
从 身份验证 列表中选择 Google 服务帐号。
在 服务帐户电子邮件 字段中输入服务帐号的名称。
您可以在 Google Cloud Platform 的 服务账号 页面（ ）上找到名为 电子邮件 的服务帐号名称。 有关创建服务帐号及其名称格式的详细信息，请参阅 官方说明。 服务帐号的名称应如下所示：
intellij-ide@bigqueryproject-322409.iam.gserviceaccount.com。在 项目ID 字段中输入项目 ID。
通常，它是服务帐号电子邮件中在 at 符号（
@）之后的部分。 例如，bigqueryproject-322409。 有关项目 ID 格式的更多信息，请参阅 创建服务帐号的官方说明。在 密钥文件 字段中输入在 步骤 1 获得的 JSON 服务帐号密钥文件路径。 获取凭据。
确保能够使用提供的详细信息建立数据库连接。 为此，请单击连接详细信息区域底部的 测试连接 链接。
如果遇到连接问题，请参阅 无法连接到数据库 页面。
（可选）默认情况下，仅默认项目和数据集会进行内省，并可供使用。 如果您还希望使用其他项目和数据集，请在 架构 选项卡中选择它们以进行内省。
单击 确定 来创建数据源。
在 数据库 工具窗口中查找新建的数据源。
访问令牌和刷新令牌（OAuth 2.0）
通过 访问令牌和刷新令牌 身份验证方法连接到 BigQuery 数据库时，需要以下凭据：Client ID、Client Secret、Refresh Token 和 Access Token。
当您使用 OAuth 2.0 进行身份验证时，用户需在同意用户授权屏幕中所展示的条款后，才能完成身份验证。 OAuth 授权屏幕是一个对话框，用于显示谁在请求访问用户数据以及请求的数据类型的通知。
在生成 Client ID 和 Client Secret 之前，您需要配置 OAuth 授权屏幕。
步骤 1. 获取凭据
请按照 官方指引创建 OAuth 授权屏幕。
有关用户授权的更多信息，请参阅 support.google.com 上的“用户授权”部分
请按照 官方指引获取 Client ID 和 Client Secret。
请使用以下 URI：
https://developers.google.com/oauthplayground在 已创建 OAuth 客户端 窗口中查找 Client ID 和 Client Secret。 或者，您也可以单击已创建的 OAuth Client ID 配置，并在此处获取凭据。
获取 Client ID 和 Client Secret 后，您可以生成授权码和令牌。 为此，请执行以下步骤：
在新的浏览器标签页中打开 OAuth 2.0 Playground。
单击 OAuth 2.0 配置 图标，选中 使用您自己的 OAuth 凭据 复选框。
在 OAuth 客户端 ID 和 OAuth 客户端密钥 字段中粘贴 Client ID 和 Client Secret。
在 OAuth 2.0 配置 窗口中单击 关闭。
在 步骤 1：选择并授权 API 选择并授权 API 中的向导中选择 。
单击 授权 API。
在浏览器中按照向导操作，并授权应用获取权限。
在 步骤 2：交换授权码以获取令牌 上，点击 交换授权码以获取令牌。
复制收到的 Refresh Token 和 Access Token。
步骤 2. 连接到 BigQuery
要连接到数据库，请创建一个数据源来存储连接信息。
选择要创建的数据源。 您可以通过以下方式之一完成此操作：
在主菜单中，转到 并选择 BigQuery。
在 数据库 工具窗口中，点击工具栏上的
新建。 导航至 数据源 并选择 BigQuery。
检查连接设置区域底部是否存在 下载缺失的驱动文件 链接。 单击此链接以下载与数据库交互所需的驱动程序。 如需获取直接下载链接，请参阅 JetBrains JDBC 驱动程序 页面。
已下载 JDBC 驱动程序的位置是 WebStorm 配置目录。
您也可以使用您自己的数据库驱动程序替代提供的驱动程序。 有关使用您自己的驱动程序连接数据库的更多信息，请参阅 向现有连接添加用户驱动程序。
如果没有 下载缺失的驱动文件 链接，说明您已拥有所需的驱动程序。
在 身份验证 列表中选择 访问和刷新令牌。
在 项目ID 字段中输入 Project ID。
通常，它是服务账号电子邮件中在 at 符号（
@）之后的部分。 例如，bigqueryproject-322409。 有关 Project ID 格式的信息，请参阅 创建服务账号的官方文档。在 访问令牌 字段中粘贴 您的 Access Token。
在 刷新令牌 字段中粘贴 您的 Refresh Token。
在 客户端ID 字段中粘贴 您的 client ID。
在 客户端密钥 字段中粘贴 您的 client secret。
请确保可以使用提供的详细信息建立数据库连接。 为此，请单击连接详细信息部分底部的 测试连接 链接。
如果遇到任何连接问题，请参阅 无法连接到数据库 页面。
（可选）默认情况下，仅会对默认项目和数据集进行解析并可供使用。 如果还希望使用其他项目和数据集，请在 架构 选项卡中选择要进行解析的内容。
单击 确定 创建数据源。
在 数据库 工具窗口中查找您的新数据源。
