Google Drive API - 从服务帐户转移所有权

Question

我正在尝试将所有权从服务帐户创建的文档转移到使用以下代码驻留在同一Google Apps帐户中的其他用户，但我收到以下错误

资源主体包括不可直接写入的字段。 [403] 错误[消息[资源主体包括不可直接写入的字段。]位置[ - ]原因[fieldNotWritable]域[全局]]

{{1}}

评论//权限.Role =“所有者”;返回以下错误

当权限角色为“所有者”时，必须启用transferOwnership参数。 [403]错误[消息[必须在权限角色为'所有者'时启用transferOwnership参数。]位置[transferOwnership - 参数]原因[禁止]域[全局]]

分配任何其他权限都可以。因此，这是服务帐户的限制，无法将所有权转移到不使用@ gserviceaccount.com电子邮件地址的任何其他帐户（即our-project@appspot.gserviceaccount.com> email@domain.com ）？

已创建email@domain.com电子邮件地址，并在Google Apps中进行管理。

在这种情况下，这是不可能实现的，任何关于下一步要去哪里的指针？我们需要多个用户能够临时创建文档，并通过API动态分配权限和转移所有权。

由于

Answer 1

我找到了答案，并且正在为遇到此问题的其他人发帖。

1. 您无法使用＆＃39;服务帐户密钥JSON文件＆＃39;正如谷歌推荐的那样。
2. 您需要使用p.12证书文件进行身份验证。

3. 为模仿帐户创建驱动器服务的代码如下。

   public DriveService GetService(string certificatePath, string certificatePassword, string googleAppsEmailAccount, string emailAccountToMimic, bool allowWrite = true)
   {
       var certificate = new X509Certificate2(certificatePath, certificatePassword, X509KeyStorageFlags.Exportable);
   
       var credential = new ServiceAccountCredential(
          new ServiceAccountCredential.Initializer(googleAppsEmailAccount)
          {
              Scopes = new[] { allowWrite ? DriveService.Scope.Drive : DriveService.Scope.DriveReadonly },
              User = emailAccountToMimic
          }.FromCertificate(certificate));
   
       // Create the service.
       return new DriveService(new BaseClientService.Initializer
       {
           HttpClientInitializer = credential,
           ApplicationName = ApplicationName
       });
   }
   

4. 您需要按照列出的here步骤将域范围的权限委派给服务帐户。

5. 完成第4步后需要5到10分钟。
6. 您现在可以在＆＃39; emailAccountToMimic＆＃39;下创建文档。用户在创建过程中将它们设置为所有者。

Answer 2

我认为不可能将所有权从非ServiceAccount转移到ServiceAccount，反之亦然。

如果以交互方式执行此操作，您将收到以下错误：

通常，文档可以由用户创建和拥有，所有权转移可以使用自己的凭据完成。如果您的服务帐户被正确授予了域范围的授权，您还可以选择模拟所有者。