[英]Google Drive API, Oauth and service account
我在 Google Drive API、服务帐户和身份验证方面遇到了一些问题。 我读了很多,但我不知道如何解决这个问题。
上下文:我的 Drive 帐户中有一些文件(大约 35GB)和一个简单的 Web 应用程序,可让用户登录,查看我的 Drive 中的一些选定文件夹/文件,并在需要时下载它们。 唯一可以直接访问我的 Drive 帐户的是(或应该是)我的服务器,用户通过网络应用程序/服务器做他们的事情。
经过一番搜索,我发现服务器到服务器的授权文档应该非常适合我的目的,但是,正如我所看到的,服务帐户不共享相同的驱动器空间:它们有自己的并且不可升级。 由于这个(奇怪的)限制,我无法使用服务帐户,因为我有超过 35GB 的空间,我需要“共享”所有内容。
其他方式:使用“标准”OAuth 来获取访问令牌,然后使用它来调用 Drive API,但访问令牌有一个过期日期,我不能每次都手动更新它。
那么,第一个问题:有没有办法增加服务帐户的配额? 如果没有,是否有办法像服务帐户一样使用我的“普通”帐户(所有者)?
第二个(虚拟)问题:我阅读了有关创建新 OAuth 凭据的文档,最后您获得了一些示例代码和“客户端机密”JSON。 我运行了这个例子,但我不明白那个 JSON 文件的作用是什么:我必须登录并授予权限,为什么我需要它?
第三个(足够愚蠢的)问题:如果 OAuth 是唯一的解决方案,有没有办法获取/刷新访问令牌而无需每次都手动执行? 我查看了 OAuth 文档,“用户交互/确认”是身份验证流程中的基本内容之一,所以我认为这是不可能的。
将您的云端硬盘帐户的文件夹共享到您的服务帐户。
您的服务帐号的地址类似于 XXX@XXX.iam.gserviceaccount.com。
然后您的服务帐户可以从您的云端硬盘帐户看到共享文件夹。
所以你有 35GB 的服务帐户。
如果您的帐户是私人帐户而不是 Google Workspace(以前称为 GSuite)的一部分,那么 Drinkmystery的答案是正确的方法。 否则,有一种更优雅的方法可以使用createDelegated()
方法解决此问题。 它在此处进行了描述,您应该遵循那里的所有配置说明,但是那里提供的代码示例基于一些已弃用的软件包,因此我花了一些时间与Drive API 教程中的代码相结合才能使其正常工作。
所以对于那些只需要一个工作代码示例的人来说,这里是(注意createDelegated
的使用):
import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import com.google.api.client.http.HttpRequestInitializer;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.JsonFactory;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.services.drive.Drive;
import com.google.api.services.drive.DriveScopes;
import com.google.api.services.drive.model.File;
import com.google.api.services.drive.model.FileList;
import com.google.auth.http.HttpCredentialsAdapter;
import com.google.auth.oauth2.ServiceAccountCredentials;
import java.io.FileInputStream;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.util.Arrays;
import java.util.List;
public class DelegatedDriveWithServiceAccountQuickstart {
private static final String APPLICATION_NAME = "your awesome app";
private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
private static final List<String> SCOPES = Arrays.asList(DriveScopes.DRIVE);
private static final String CREDENTIALS_FILE_PATH = "/path/to/your/service-account-key-downloaded-from-google-api-console.json";
public static void main(String... args) throws IOException, GeneralSecurityException {
// Build a new authorized API client service
final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(ServiceAccountCredentials.fromStream(new FileInputStream(CREDENTIALS_FILE_PATH))
.createScoped(SCOPES)
.createDelegated("user.whose.drive.you.want.to.share@your-domain-in-gsuite.com"));
Drive driveService = new Drive.Builder(HTTP_TRANSPORT, JSON_FACTORY, requestInitializer)
.setApplicationName(APPLICATION_NAME)
.build();
// Print the names and IDs for up to 10 files.
FileList result = driveService.files().list()
.setPageSize(10)
.setFields("nextPageToken, files(id, name)")
.execute();
List<File> files = result.getFiles();
if (files == null || files.isEmpty()) {
System.out.println("No files found.");
} else {
System.out.println("Files:");
for (File file : files) {
System.out.printf("%s (%s)\n", file.getName(), file.getId());
}
}
}
}
请确保您的项目依赖项是最新的(不要盲目使用 Drive API 教程中的那些)。 这是我的 build.gradle:
apply plugin: 'java'
apply plugin: 'application'
mainClassName = 'DelegatedDriveWithServiceAccountQuickstart'
sourceCompatibility = 1.8
targetCompatibility = 1.8
version = '1.0'
repositories {
mavenCentral()
}
dependencies {
compile 'com.google.api-client:google-api-client:1.31.1'
compile 'com.google.apis:google-api-services-drive:v3-rev20201130-1.31.0'
compile 'com.google.auth:google-auth-library-oauth2-http:0.22.2'
}
声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.