我如何授权谷歌驱动器服务帐户访问谷歌帐户而不使用谷歌应用程序？

Question

我想使用谷歌驱动器作为一个网站的准CMS工作，我正在使内容所有者可以编辑他们的内容使用谷歌驱动器。我希望使用一个可以访问Google Drive的特定用户帐户（在写这篇文章时，服务帐户不能直接访问Google Drive)，并且能够与内容所有者共享文档。

在阅读了API和教程之后，我在委托中找到了答案：https://developers.google.com/drive/development

我在这个过程中的主要问题是，该网站不是由谷歌应用程序管理的，因此“将域范围的权限委托给您的服务帐户”中概述的步骤让我感到困惑--似乎不使用谷歌应用程序也可以处理这个委托，但在搜索了谷歌驱动器中的特定用户帐户设置后，我似乎找不到授权模拟的能力。

我正在使用的代码片段：

static public function getService() {
  $key = file_get_contents(GOOGLEAPI_KEYFILE);
  $auth = new Google_AssertionCredentials(GOOGLEAPI_SERVICE_EMAIL, array(GOOGLEAPI_SCOPE), $key);
  $auth->setPrn(GOOGLEAPI_IMPERSONATION);
  self::$apiClient = new Google_Client();
  self::$apiClient->setUseObjects(true);
  self::$apiClient->setAssertionCredentials($auth);
  return new Google_DriveService(self::$apiClient);
}

GOOGLEAPI_IMPersonation是特定的用户帐户，当我运行此代码时，异常声明：

Answer 1

服务帐户用于两种不同的情况：

• 授权应用程序/进程使用自己的身份验证和调用服务。想想预测、云存储等服务，这些服务的数据由应用程序拥有。
• 在google apps域中模拟用户，域管理员可以预先授权该应用程序代表其域中的用户行事。

模拟适用于谷歌应用程序域，因为管理员有一种html" target="_blank">机制，可以通过控制面板为他们的用户授权应用程序。当然，他们只能授权应用程序访问他们管理的账户的数据。对于不属于组织的个人用户，应用程序需要使用正常的OAuth流来请求每个用户的授权。

我已经有一段时间没有测试它了，但上次我检查了它可以使用一个服务帐户作为自己的驱动器。我遇到的唯一限制是不可能购买额外的配额，应用程序被限制在最初的5GB免费存储。