如何使用Gmail API/OAuth2从机器帐户发送电子邮件

Question

我有一个web应用程序，目前可以从gsuite域中的“无回复”式电子邮件地址发送自动密码重置电子邮件。目前，它只需通过SMTP（使用TLS）使用用户名和密码即可工作，然而，为了实现这一点，GSuite管理员（不是我）必须启用LSA。

我相信大多数人都知道，谷歌将在明年逐步淘汰它，所以展望未来，我将不得不使用OAuth2和Gmail应用编程接口（我想）。我对这一点还很陌生，所以原谅我的无知，但是虽然我已经成功地想出了如何代表用户发送电子邮件（用户需要授予授权才能这样做），但我还没有想出如何代表一个自动化账户发送电子邮件，因为在这个账户里不会有人每次都授予授权。

根据我的阅读，这听起来像是需要通过GSuite管理员授予的“域范围授权”将其设置为服务帐户。然而，如果我的理解是正确的，这将允许该服务帐户代表该域中的所有用户发送电子邮件，而不仅仅是我想使用的单个电子邮件帐户。对吗？有没有办法限制对个人账户的访问？（我怀疑管理员会为此感到紧张）。还是我完全错了该怎么做？

不确定这是否真的重要，但我目前的解决方案是用PHP实现的。

任何建议都将不胜感激，

谢谢

Answer 1

我会告诉你一些好消息和其他不太好的消息。

好消息是，关于你对服务帐户所做的所有研究，你都在正确的页面上，是的，你必须设置域范围的授权，因为服务帐户是一个机器人，它需要模拟真实的人，以便以他/她的方式发送电子邮件。

坏消息是，目前你不能使用域范围的委托来限制你想在你的域中模拟的用户。您必须在后端应用自己的逻辑，这将在服务帐户模拟该用户之前执行某种安全过程。让我们希望谷歌在未来能够增加限制某个领域特定用户的功能。

以防万一，您仍然不知道如何使用PHP模拟服务号的用户。下面是一个小例子：

// Path to the service account json file
putenv('GOOGLE_APPLICATION_CREDENTIALS=/path/to/service_account.json');

// User to impersonate
$user = "email@domain";

$client = new Google_Client();
$client->useApplicationDefaultCredentials(); 
$client->setApplicationName("My app name");
$client->setScopes(Google_Service_Gmail::MAIL_GOOGLE_COM);  
$client->setSubject($user); // Set the user to impersonate;

// Construct the service object.
$service = new Google_Service_Gmail($client);