Google Drive API for Python：如何创建凭证？

Question

我正在编写一个 Python 脚本来自动将一些文件上传到 Google Drive。 由于我还是一个新手 Python 程序员，这和其他任何事情一样都是一个练习，我开始关注Google Quickstart并决定使用他们的quickstart.py作为我自己脚本的基础。 在讨论如何为您的 Python 脚本创建凭据的部分中，它指的是“创建凭据”链接，位于https://developers.google.com/workspace/guides/create-credentials

我点击链接，进入我的一个 Google Cloud 项目，并尝试使用“内部”项目设置 OAuth 同意屏幕，正如他们告诉你的那样......但我不能。 谷歌说：

“由于您不是 Google Workspace 用户，因此您只能将您的应用提供给外部（一般受众）用户。 ”

所以我尝试创建一个“外部”项目，然后继续使用桌面应用程序创建一个新的客户端 ID。 然后我下载 JSON 凭据并将它们放在与我的 Python 脚本相同的文件夹中，作为"credentials.json" 。 I then execute the Python script in order to authenticate it: the browser opens, I log into my Google account, give it my permissions... and then the browser hangs, because it's redirecting to a localhost URL and obviously my little Python script isn根本不听我的电脑。

我相信他们最近一定改变了这一点，因为一年前我开始遵循相同的 Python 教程并且可以毫无问题地创建凭据，但 Google Drive API 文档尚未更新。 那么......我现在如何为 Python 脚本创建凭据？

编辑：在此处添加我的脚本的源代码。 正如我所说，它与 Google 的“quickstart.py”非常相似：

from __future__ import print_function
import pickle
import os.path
from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request
from googleapiclient.errors import HttpError


# If modifying these scopes, delete the file token.pickle.
SCOPES = ['https://www.googleapis.com/auth/drive.metadata', 'https://www.googleapis.com/auth/drive']



def main():
    """Shows basic usage of the Drive v3 API.
    Prints the names and ids of the first 10 files the user has access to.
    """
    creds = None
    # The file token.pickle stores the user's access and refresh tokens, and is
    # created automatically when the authorization flow completes for the first
    # time.
    if os.path.exists('token_myappname.pickle'):
        with open('token_myappname.pickle', 'rb') as token:
            creds = pickle.load(token)
    # If there are no (valid) credentials available, let the user log in.
    if not creds or not creds.valid:
        if creds and creds.expired and creds.refresh_token:
            creds.refresh(Request())
        else:
            flow = InstalledAppFlow.from_client_secrets_file(
                'credentials.json', SCOPES)
            creds = flow.run_local_server(port=0)
        # Save the credentials for the next run
        with open('token_myappname.pickle', 'wb') as token:
            pickle.dump(creds, token)



    service = build('drive', 'v3', credentials=creds)

    # Call the Drive v3 API
    results = service.files().list(
        pageSize=10, fields="nextPageToken, files(id, name)").execute()
    items = results.get('files', [])


    if not items:
        print('No files found.')
    else:
        #print(items[0])
 
        print('Files:')
        for item in items:
            #print (item)
            print(u'{0}   {1}   {2}'.format(item['name'], item['owners'], item['parents']))
 

Answer 1

我建议您使用服务帐户来访问云端硬盘。

为此，您需要与服务帐户 email 共享驱动器（或文件夹）。 然后使用此代码

from googleapiclient.discovery import build
import google.auth

SCOPES = ['https://www.googleapis.com/auth/drive.metadata', 'https://www.googleapis.com/auth/drive']



def main():
    credentials, project_id = google.auth.default(scopes=SCOPES)


    service = build('drive', 'v3', credentials=credentials)

    # Call the Drive v3 API
    results = service.files().list(
        q=f"'1YJ6gMgACOqVVbcgKviJKtVa5ITgsI1yP' in parents",
        pageSize=10, fields="nextPageToken, files(id, name, owners, parents)").execute()
    items = results.get('files', [])


    if not items:
        print('No files found.')
    else:
        #print(items[0])

        print('Files:')
        for item in items:
            #print (item)
            print(u'{0}   {1}   {2}'.format(item['name'], item['owners'], item['parents']))

如果您在 Google Cloud 上运行代码，例如在计算引擎实例中，您需要使用您在驱动器中授权的服务帐户自定义 VM。 （不要使用计算引擎默认服务帐户，否则您需要在 VM 上进行额外配置）

如果您在 GCP 之外运行脚本，则需要生成服务帐户密钥文件并将其存储在本地服务器上。 然后，创建一个引用存储的密钥文件的完整路径的环境变量GOOGLE_APPLICATION_CREDENTIALS 。

Answer 2

除了 Guillaume Blaquiere 发布的其他解决方案之外，我还自己找到了另一个解决方案，我想在这里发布它以防万一。 我所要做的就是......呃，实际上阅读我正在复制和粘贴的代码，特别是这一行：

creds = flow.run_local_server(port=0)

我在快速入门之外查看了 Google 的文档，发现如下： https://google-auth-oauthlib.readthedocs.io/en/latest/reference/google_auth_oauthlib.flow.html

事实证明，示例代码在我的计算机中打开了一个本地端口来监听请求，它可能由于“端口 0”部分或其他网络问题而无法正常工作。

所以我发现的解决方法是使用文档中的不同身份验证方法：

  creds = flow.run_console()  

在这种情况下，您可以在命令行中手动粘贴 Google 提供给您的身份验证代码。 我刚试了一下，我的凭据愉快地存储在我的本地泡菜文件中。