使用API的谷歌驱动器文件和服务帐户的所有权

Question

在开发人员控制台中为特定应用程序用户（例如[e-mail])创建的服务帐户是否可以访问该应用程序用户的文档？如果在assertionCredentials()中设置帐户，如下所示：

$credentials = new Google_Auth_AssertionCredentials(...);
$credentials->sub = "[e-mail]";

我收到以下错误：

PHP Fatal error:
Uncaught exception 'Google_Auth_Exception' with message
'Error refreshing the OAuth2 token, message:'{
  "error" : "unauthorized_client",
  "error_description" : "Unauthorized client or scope in request."
}

当我没有设置$credentials->sub=“[e-mail]”时，我可以访问驱动器，但我只能看到一个文档“如何开始使用驱动器”。

如果我在服务帐户上创建文档，是否有任何方法可以将文档的所有权转移到我的应用程序帐户，而不启用域范围的委托？

Answer 1

当涉及到Drive REST API时，服务帐户本质上是他们自己的帐户，但是这种行为似乎与Google Calendar API不一致，在Google Calendar API中，服务帐户可以模拟所有者帐户，而无需域范围的委托。如果您使用Developers控制台中提供的服务帐户电子邮件地址共享任何文档，则服务帐户可以访问该文档，但是所有权转移是不可能的，因为这两个帐户不存在于同一个域中。