Google Drive API、Oauth和服务帐户

Question

我对Google Drive API、服务帐户和身份验证有一些问题。我读了很多书，但我不知道如何解决这个问题。

上下文：我的驱动器帐户上有一些文件（约35GB）和一个简单的web应用程序，用户可以登录，从我的驱动器中查看一些选定的文件夹/文件，并在需要时下载它们。唯一可以直接访问我的驱动器帐户的人是（或应该是）我的服务器，用户通过web app/server完成他们的工作。

经过一番搜索，我发现服务器到服务器的授权文档对于我来说应该是完美的，但正如我所见，服务帐户并没有共享相同的驱动器空间：它们有自己的驱动器空间，并且不可升级。由于这个（奇怪的）限制，我不能使用服务帐户，因为我有超过35GB的容量，我需要“共享”所有东西。

其他方法：使用“标准”OAuth获取访问令牌，然后使用它调用驱动API，但访问令牌有一个过期日期，我不能每次手动更新它。

那么，第一个问题：有没有办法提高服务号的额度？如果没有，如果有办法使用我的“正常”账户（所有者），就像一个服务号？

第二个（虚拟）问题：我阅读了有关创建新OAuth凭据的文档，最后您获得了一些示例代码和“客户机机密”JSON。我运行了这个示例，但我不明白JSON文件的作用是什么：无论如何，我必须登录并授予权限，为什么我需要它？

第三个（足够愚蠢）问题：如果OAuth是唯一的解决方案，有没有一种方法可以获得/刷新访问令牌，而无需每次手动操作？我查看了OAuth文档，“用户交互/确认”是身份验证流程中的基本内容之一，所以我认为这是不可能的。

Answer 1

如果你的账户是私人账户，而不是谷歌工作区（以前称为GSuite）的一部分，那么DrinkMystry的答案是正确的。否则，有一种更优雅的方法可以通过createDelegate（）方法解决这个问题。这里已经描述过了，您应该遵循这里的所有配置说明，但是这里提供的代码示例基于一些不推荐的软件包，所以我花了一些时间，结合Drive API教程中的代码使其正常工作。

所以对于那些只需要一个工作代码示例的人来说，这里是（注意create委托的使用）：

import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import com.google.api.client.http.HttpRequestInitializer;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.JsonFactory;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.services.drive.Drive;
import com.google.api.services.drive.DriveScopes;
import com.google.api.services.drive.model.File;
import com.google.api.services.drive.model.FileList;
import com.google.auth.http.HttpCredentialsAdapter;
import com.google.auth.oauth2.ServiceAccountCredentials;

import java.io.FileInputStream;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.util.Arrays;
import java.util.List;

public class DelegatedDriveWithServiceAccountQuickstart {
    private static final String APPLICATION_NAME = "your awesome app";
    private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

    private static final List<String> SCOPES = Arrays.asList(DriveScopes.DRIVE);
    private static final String CREDENTIALS_FILE_PATH = "/path/to/your/service-account-key-downloaded-from-google-api-console.json";

    public static void main(String... args) throws IOException, GeneralSecurityException {
        // Build a new authorized API client service
        final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
        HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(ServiceAccountCredentials.fromStream(new FileInputStream(CREDENTIALS_FILE_PATH))
                .createScoped(SCOPES)
                .createDelegated("[e-mail]"));
        Drive driveService = new Drive.Builder(HTTP_TRANSPORT, JSON_FACTORY, requestInitializer)
                .setApplicationName(APPLICATION_NAME)
                .build();

        // Print the names and IDs for up to 10 files.
        FileList result = driveService.files().list()
                .setPageSize(10)
                .setFields("nextPageToken, files(id, name)")
                .execute();
        List<File> files = result.getFiles();
        if (files == null || files.isEmpty()) {
            System.out.println("No files found.");
        } else {
            System.out.println("Files:");
            for (File file : files) {
                System.out.printf("%s (%s)\n", file.getName(), file.getId());
            }
        }
    }
}

请确保您的项目依赖项是最新的（不要盲目使用Drive API教程中的依赖项）。这是我的身材。格雷德尔：

apply plugin: 'java'
apply plugin: 'application'

mainClassName = 'DelegatedDriveWithServiceAccountQuickstart'
sourceCompatibility = 1.8
targetCompatibility = 1.8
version = '1.0'

repositories {
    mavenCentral()
}

dependencies {
    compile 'com.google.api-client:google-api-client:1.31.1'
    compile 'com.google.apis:google-api-services-drive:v3-rev20201130-1.31.0'
    compile 'com.google.auth:google-auth-library-oauth2-http:0.22.2'
}

Answer 2

将驱动器帐户的文件夹共享到服务帐户
您的服务帐户地址如下所示[e-mail].
然后，您的服务帐户可以从驱动器帐户中查看共享文件夹
所以你有35GB的服务帐户。