要安全地设置GOOGLE_APPLICATION_CREDENTIALS，可以按照以下步骤进行操作：

1. 创建一个服务账号密钥

   • 在Google Cloud Console中，转到您的项目页面。
   • 点击左侧导航栏中的“IAM和管理”。
   • 选择“服务帐号”选项卡。
   • 点击“创建服务帐号”按钮。
   • 为服务帐号提供一个名称和唯一的ID。
   • 选择适当的角色（例如，如果您需要访问Google Cloud Storage，选择“Storage对象管理员”）。
   • 生成并下载JSON密钥文件。

2. 将密钥文件保存在安全的位置

   • 确保将密钥文件保存在安全的位置，不要将其上传到公共代码存储库或与他人共享。

3. 设置环境变量

   • 在您的代码或终端会话中设置环境变量GOOGLE_APPLICATION_CREDENTIALS，将其值设置为密钥文件的路径。
   • 例如，在bash中，可以使用以下命令设置环境变量：

     export GOOGLE_APPLICATION_CREDENTIALS="/path/to/keyfile.json"
     

4. 在代码中使用环境变量

   • 在您的代码中，您可以使用GOOGLE_APPLICATION_CREDENTIALS环境变量来访问您的凭据。
   • 例如，如果您使用Python编写代码，可以使用以下代码来初始化Google Cloud客户端库：

     from google.cloud import storage
     
     # 初始化存储客户端
     client = storage.Client()
     

通过这些步骤，您可以安全地设置GOOGLE_APPLICATION_CREDENTIALS并在代码中使用它。请确保密钥文件不会被泄露，并仅在需要访问相关服务时使用。