谷歌API服务帐户。即使具有域范围的委托访问权限，也只能看到服务帐户驱动器

Question

我目前使用的谷歌服务帐户启用了域范围的委托（我使用了这个链接https://developers.Google.com/identity/protocols/oauth2/service-account，和这个链接https://developers.Google.com/admin-sdk/reports/v1/guides/developy)，并且启用了“https://www.googleapis.com/auth/drive scope。我已经下载了服务帐户的json凭据，并将它们与我的python脚本放在同一个目录中。问题是当我在我的域中模拟另一个用户让我们说User2时，我试图列出User2驱动器中的文件。我只获得服务帐户驱动器中的

我有一个模拟user2的代码片段。

def auth():
    domain = 'domain'
    # impersonate this user
    user = 'testuser' # id only (ie. without @domain)
    #scopes = ['https://www.googleapis.com/auth/drive',]
    key_file = 'service_account.json'

    subject = ''.join([user,'@',domain])
    delegated_credentials = service_account.Credentials.from_service_account_file(key_file)
    delegated_credentials.with_subject(subject)
    drive_service = googleapiclient.discovery.build('drive', 'v2', credentials=delegated_credentials)

    return drive_service

然后，我将尝试获取用户MyDrive中的文件列表。

children = service.children().list(folderId='root', **param).execute()

for child in children.get('items', []):
    item = service.files().get(fileId=child['id']).execute()

以上项目始终是服务帐户“我的驱动器”中的“入门PDF”

基本上，这样做的全部目的是通过编程方式将任意文件夹（及其内容）的所有权更改给同一G套件中的另一个用户。

还有，我不想像许多其他帖子所说的那样，与我的服务帐户共享一个文件夹。不应该是这样的，因为我是冒充主人的。

Answer 1

身份验证流有两个问题：缺少作用域和变量分配错误。

1. 当分配delegated_credentials变量时，委托凭据中缺少作用域。
2. 添加主题时未分配新委派的凭据。

要修正点1，您需要取消对作用域的注释并更改这一行：

delegated_credentials = service_account.Credentials.from_service_account_file(key_file)

要包括范围：

scopes = ['https://www.googleapis.com/auth/drive']
delegated_credentials = service_account.Credentials.from_service_account_file(
        key_file, scopes=scopes)

此外，在构建驱动器服务之前，您需要将delegated_credentials.with_subject(subject)分配给它自己：

delegated_credentials = delegated_credentials.with_subject(subject)
drive_service = googleapiclient.discovery.build(
        'drive', 'v2', credentials=delegated_credentials)

null