使用API​​对Google云端硬盘文件和服务帐户的所有权

Question

在开发人员控制台中为特定应用程序用户（例如， user@mydomain.com ）创建的服务帐户是否可以访问该应用程序用户的文档？ 如果我在设定的帐户AssertionCredentials()是这样的：

$credentials = new Google_Auth_AssertionCredentials(...);
$credentials->sub = "user@mydomain.com";

我收到以下错误：

PHP Fatal error:
Uncaught exception 'Google_Auth_Exception' with message
'Error refreshing the OAuth2 token, message:'{
  "error" : "unauthorized_client",
  "error_description" : "Unauthorized client or scope in request."
}

当我不设置$credentials->sub = "user@mydomain.com"我可以访问该驱动器，但仅看到一个文档“ How to $credentials->sub = "user@mydomain.com" Drive ”。

如果我在服务帐户上创建文档，是否可以在不启用域范围委派的情况下将文档所有权转移到我的应用程序帐户？

Answer 1

当涉及Drive REST API时，服务帐户本质上是他们自己的帐户，但是，此行为似乎与Google Calendar API不一致，在此情况下，服务帐户可以模拟所有者帐户而无需在域范围内进行委派。 如果您与开发人员控制台中提供的服务帐户电子邮件地址共享任何文档，则该服务帐户可以访问该文档，但是由于这两个帐户不在同一域中，因此无法进行所有权转移。

Answer 2

在开发人员控制台中为特定应用程序用户（例如，user @ mydomain.com）创建的服务帐户是否可以访问该应用程序用户的文档？

没有

我可以访问该驱动器，但只能看到一个文档“如何开始使用驱动器”。

您期望什么？ 您已经创建了一个新帐户，因此只有一个欢迎文件。

如果我在服务帐户上创建文档，是否可以在不启用域范围委派的情况下将文档所有权转移到我的应用程序帐户？

您确定您了解服务帐户是什么吗？ 如果您要在帐户中使用文件，请为您的帐户使用令牌，然后停止使用中间服务帐户。