GitHub ActionsのSecrets変数でjsonファイルを利用する方法 (base64活用)

base64 -i gsheet-api-key.json -o gsheet-api-key-flat

$ gh secret set GSHEET-API-KEY < gsheet-api-key-flat

name: Retrieve Base64 secret
on:
  push:
    branches: [ octo-branch ]

defaults:
	run:
		shell: bash # デフォルトシェルの設定

jobs:
  decode-secret:
    runs-on: ubuntu-latest
    timeout-minutes: 10 # タイムアウトの設定
    
    steps:
      - uses: actions/checkout@v4
      
      - name: Retrieve the secret and decode it to a file # name属性の設定
        env:
          GSHEET-API-KEY_BASE64: ${{ secrets.GSHEET-API-KEY }}  # Secretsに登録された内容をステップ内環境変数として設定
        # base64を利用してJSON形式へデコード。環境変数は参照時にダブルクォートで囲む
        run: |
          echo "{$GSHEET-API-KEY_BASE64}" | base64 --decode > gsheet-api-key.json
        

      - name: Display the json contents
        run: |
          head gsheet-api-key.json

# Create a Google Sheets API client with a selected credentials file
# 認証用ファイル名はgsheet_api_key.json: GitHub ActionsによってSecrets内の暗号をjsonへ復号する形でファイル生成される
gc = gspread.service_account(filename="./gsheet_api_key.json")

name: Schedule Python Exe with base64 Secrets

on:
	schedule:
		- cron: "0 17 * * *" # 毎日、定時刻（UTC: PM17:00 → JST: AM2:00）にワークフロー実行
	workflow_dispatch: # ブラウザでの手動実行を許可

defaults:
  run:
    shell: bash

jobs:
  execute-python-with-base64-secrets:
    runs-on: ubuntu-latest
    timeout-minutes: 60
    env: # 別の環境変数をjobレベルで読み込み
      SOMEHING_API_TOKEN: ${{ secrets.SOMETHING_API_TOKEN }}

    steps:
      - name: Fetch Repository
        uses: actions/checkout@v4

      - name: Retrieve the GSHEET Secret and Decode it to a file
        env:
          GSHEET_API_KEY: ${{ secrets.GSHEET_API_KEY }}
        run: |
          echo "{$GSHEET_API_KEY}" | base64 --decode > gsheet_api_key.json

      - name: Setup Python
        uses: actions/setup-python@v5
        with:
          python-version: "3.12"

      - name: Install Dependencies
        run: |
          python -m pip install --upgrade pip
          pip install -r requirements.txt

      - name: Execute python script 
        run: python app.py