使用javascript从任何人上传文件到我的Google驱动器

Question

我是Google API的新手。 我能够从应用程序脚本中上传此文件，并且通过该脚本上传的任何文件都只会存储到我的驱动器中。 但是如何使用javascript做到这一点。 google上的示例： https : //developers.google.com/drive/web/quickstart/quickstart-js显示了如何执行此操作，但是文件被上传到了授权该应用程序的同一用户的驱动器中。 如何仅将其限制为我的驱动器。 谢谢

Answer 1

简单的答案是您无法使用JavaScript。 原因是JavaScript与OAuth2兼容，这需要您请求用户访问数据的权限。

如果您想让它访问您的驱动器帐户，则必须保存刷新令牌某个位置，然后在脚本加载后将其发送。 JavaScript是客户端的，因此任何在页面上检查代码的人都将拥有他们所需的所有信息，以执行您的驱动器帐户所需的一切。 安全方面，这是一个坏主意。

我建议您考虑使用像PHP这样的服务器端脚本语言。 您可能需要考虑一个服务帐户 。 注意：所有内容均归服务帐户所有，因此您要么必须向服务帐户授予对Google云端硬盘文件的访问权限，要么需要将驱动器文件移至服务帐户。

如果您不希望服务帐户拥有文件，则可以使用普通的Oauth2保存刷新令牌，然后将其存储在服务器端代码中，这样就不会有太大的安全风险。