使用普通谷歌账户作为服务账户

Question

我有一个使用Google Drive的应用程序，它必须（a）不需要用户登录，（b）填充授权用户可以查看的文档。

正因为如此，如本文所述，使用常规帐户作为服务帐户似乎是我唯一的选择https://developers.google.com/drive/web/service-accounts

使用常规Google帐户作为应用程序拥有的帐户

你可以像任何用户一样，通过谷歌账户注册流程或在你的谷歌应用程序域上创建一个账户来创建一个常规谷歌账户。确保它永远不会被真人使用，而只被你的应用程序使用。

要能够以编程方式访问帐户的驱动器，您需要手动浏览OAuth 2.0 Web服务器流程一次，然后存储或硬编码用户的凭据（如刷新令牌），以便能够以编程方式访问其驱动器。有关驱动器的Web服务器流的详细信息，请参阅实现服务器端授权。

虽然它不鼓励用户访问，但并没有禁止用户访问。然而，我被这句话弄糊涂了

您需要手动浏览一次OAuth 2.0 Web服务器流程，然后存储或硬编码用户的凭据

似乎没有一种记录在案的方法可以做到这一点（是的，我已经搜索过了）——有人能帮我看一下吗？

Answer 1

你不使用普通账户作为服务账户，这是不同的事情。每一个都是一种应用程序拥有的帐户。

常规帐户只是应用程序使用的普通Google帐户。由于常规帐户需要手动授权步骤（进入浏览器、登录谷歌并授权你的应用），因此你需要在第一次手动执行此操作，然后保存令牌。本页中有一些例子。保存令牌后，应用程序可以在不需要您干预的情况下自行授权。

服务号是与用户不关联且不需要手动授权的帐户。可以在开发人员控制台中创建服务号，如下所述。对于这种类型的帐户，可以使用私钥文件来授权应用。

除非您需要访问管理文件的帐户的web界面（例如，购买更多存储），否则我建议使用服务帐户，因为它不需要手动步骤。