Как аутентифицировать учетную запись службы с помощью скрипта приложений для вызова облачной функции GCP

Я изо всех сил пытаюсь запустить облачную функцию GCP из скрипта приложений. Облачная функция требует аутентификации. Однако я продолжаю получать "Ошибка 401"

В моем проекте Google;

1. Я создал облачную функцию, требующую аутентификации
2. Я создал учетную запись службы, у которой есть доступ к этой функции (и редактирование).
3. Я загрузил ключ JSON для этой учетной записи службы и сохранил его как объект с именем CREDS в моем скрипте приложений.

Это мой сценарий на данный момент:

const CREDS = {....JSON Key I downloaded from Cloud Console}

function base64Encode(str){
  let encoded = Utilities.base64EncodeWebSafe(str)

  return encoded.replace(/=+$/,'')
}

function encodeJWT(){
  const privateKey = `Copied the PK from the CREDs file and replaced all the escaped whitespace as a string literal`;

  let header = JSON.stringify({
    alg: "RS256",
    typ: "JWT",
  });

  let encodedHeader = base64Encode(header);

  const now = Math.floor(Date.now() / 1000);
  let payload = JSON.stringify({
    "iss": "https://accounts.google.com",
    "azp": "OAUTH CLIENT ID I CREATED ON GCP",
    "aud": "OAUTH CLIENT ID I CREATED ON GCP",
    "sub": CREDS.client_id,
    "email": CREDS.client_email,
    "email_verified": true,
    //    "at_hash": "TMTv8_OtKA539BBRxLoTBw", //Saw this in a reverse engineered Token but didnt know what to put
    "iat": now.toString(),
    "exp": (now + 3600).toString()  
  })

  let encodedPayload = base64Encode(payload);

  let toSign = [encodedHeader, encodedPayload].join('.')
  let signature = Utilities.computeRsaSha256Signature(toSign, privateKey)
  let encodedSignature = base64Encode(signature);

  let jwt = [toSign, encodedSignature].join('.')

  return jwt;

}

function testFireStore() {
  let funcUrl = "https://[MY PROJECT].cloudfunctions.net/MyFunc"

  const token = encodeJWT()
  let options = {
    headers:{
      "Authorization": "Bearer " + token
    }
  }


  let func = UrlFetchApp.fetch(funcUrl,options)
  Logger.log(func.getContentText())
}

Фактическая функция Cloud на данный момент просто выдает "Hello World", и она отлично тестируется в консоли.

К вашему сведению, некоторые шаги я уже сделал

• Я сгенерировал токен с помощью gcloud на своем локальном компьютере и использовал его в моем скрипте приложений, который отлично работает
• Я взял указанный токен и реконструировал его на https://jwt.io.
• Я использовал код здесь, чтобы создать свой Функция JWT, которую я проверил с помощью https://jwt.io, чтобы убедиться, что она в правильном формате.