Você deve restringir as invocações do Cloud Functions a serviços autorizados, seguindo as práticas recomendadas do Google. O que você deve fazer?

Para restringir invocações do Cloud Functions a serviços autorizados, a prática recomendada é usar o controle de acesso baseado em identidade. Criar uma conta de serviço com o papel "Cloud Functions Invoker" (roles/cloudfunctions.invoker) e usá-la para invocar a função garante que apenas entidades com essa permissão específica possam acionar a função. As outras opções são menos adequadas: Habilitar o Identity-Aware Proxy (IAP) é para proteger aplicações web ou VMs, não invocações diretas de funções. O papel "Cloud Functions Viewer" (roles/cloudfunctions.viewer) permite apenas visualizar funções, não invocá-las. Criar um ID de cliente OAuth 2.0 é geralmente usado para autenticação de usuários finais em aplicações, não para autenticação de serviço para serviço no contexto de invocação de Cloud Functions.