如何在服务器端验证Google Drive API请求（没有OAuth）

Question

以下情况：

• 我们使用第三方服务将文件上传到特定谷歌账户内的特定驱动器文件夹（唯一可能的方式）
• Zapier集成监听新文件的创建，并使用文件的元数据创建一个新的db条目

现在我想设置一个无服务器云函数，它可以监听新的数据库条目，从元数据中检索fileId，然后下载文件并立即上传到谷歌云存储

我的问题是实际验证这个下载请求。理想情况下，不会涉及OAUTH，因为它实际上是我们想要触摸的单一驱动器，我们也拥有它。

我找到了一些相关的解决方案，但不太合适。

Google Drive API、Oauth和服务帐户

如何在没有用户干预的情况下授权应用程序（网络或已安装）？

基本上，我想在我的serverles函数中这样做：

 const drive = google.drive({ version: "v3", auth: "WHAT_KEY_IS_NEEDED_HERE?" });
    const zip = await drive.files.get({
      fileId: "1iwXhoQfFvR8uVuVWAf1onq2O8Hs-M_0H",
      alt: "media",
    });

我需要什么密钥才能发出经过身份验证的请求？我可以使用服务帐户吗？或者我可以为这个驱动器创建一个永久有效的个人使用令牌吗？auth参数可以有几种类型：

Answer 1

从驱动API官方文档：

应用程序必须使用OAuth 2.0来授权请求。不支持其他授权协议。

只有当您正在访问的资源是公开访问的（例如，如果您与具有链接的任何人共享文件），您才能避免使用OAuth，而是使用API密钥。不过，根据你说的，你想访问的硬盘不是公开的。

不管它是单驱动器还是你自己的；如果它不是公共的，您需要OAuth来访问它。

当然，如果你想做的是在没有任何用户交互的情况下走授权流程，你可以使用一个服务号。然而，在这种情况下，即使没有用户交互，您仍将使用OAuth：有关此特定授权流（通常称为“双腿OAuth”）的更多信息，请参阅为服务器到服务器应用程序使用OAuth 2.0。

该服务帐户可以单独使用，以便您与该服务帐户共享驱动器，也可以用来模拟另一个帐户，以便它代表一个常规帐户，并访问该常规帐户可以访问的相同资源。

• 认证概述
• 作为服务帐户进行身份验证
• 从Google Cloud函数访问Google Drive API

Answer 2

根据官方文件：

身份验证为服务号

如果您的应用程序在具有默认服务帐户的谷歌云环境中运行，则您的应用程序可以检索服务帐户凭据以调用谷歌云API。这些环境包括计算引擎、谷歌库伯内特斯引擎、应用程序引擎、云运行和云功能。我们建议使用此策略，因为它比手动传递凭据更方便、更安全。

因此，如果您的代码访问属于您自己的应用程序的数据，您可以使用云功能的默认服务帐户（App Engine服务帐户）