Google云端硬盘API,Oauth和服务帐户

时间:2017-08-03 19:11:23

标签: google-drive-api google-oauth service-accounts

我对Google Drive API,服务帐户和身份验证存在一些问题。我读了很多,但我无法弄清楚如何解决这个问题。

背景信息:我的云端硬盘帐户上有一些文件(大约35GB)和一个简单的网络应用程序,用户可以登录,查看我的云端硬盘中的一些选定文件夹/文件,并在需要时下载。 唯一可以直接访问我的云端硬盘帐户的用户是(或应该是)我的服务器,用户通过网络应用/服务器进行操作。

经过一些搜索,我发现server-to-server authorization docs应该是完美的,但我可以看到,服务帐户不共享相同的驱动器空间:它们有自己的,不可升级。由于这个(奇怪的)限制,我不能使用服务帐户,因为我有超过35GB,我需要“分享”一切。

其他方式:使用“标准”OAuth以获取访问令牌,然后使用它来调用Drive API,但访问令牌有一个过期日期,我不能每次都手动更新它。

所以,第一个问题:是否有办法增加服务帐户的配额?如果没有,是否有办法使用我的“普通”帐户(所有者)充当服务帐户?

第二个(虚拟)问题:我阅读了有关creating new OAuth credentials的文档,最后您获得了一些示例代码和“客户机秘密”JSON。我运行这个例子,但我不明白那个JSON文件的作用是什么:我必须登录并给予许可,为什么我需要它?

第三个(虚拟的)问题:如果OAuth是唯一的解决方案,是否有办法获取/刷新访问令牌而不是每次都手动执行?我查看了OAuth文档,“用户交互/确认”是auth流程中的基本内容之一,所以我认为不可能。

2 个答案:

答案 0 :(得分:12)

将您的云端硬盘帐户的文件夹分享到您的服务帐户 您的服务帐户地址类似于XXX@XXX.iam.gserviceaccount.com 然后,您的服务帐户可以查看云端硬盘帐户中的共享文件夹 所以你有35GB的服务帐号。

答案 1 :(得分:4)

drinkmystery 的答案是万一您的帐户是私人帐户且不属于 Google Workspace(前身为 GSuite)的正确方法。否则,有一种更优雅的方法可以使用 createDelegated() 方法解决此问题。它被描述为 here 并且您应该遵循那里的所有配置说明,但是那里提供的代码示例基于一些已弃用的包,因此我花了一些时间与 Drive API tutorial 中的代码相结合使其正常工作{3}}。

所以对于那些只需要工作代码示例的人来说,这里是(注意 createDelegated 的使用):

import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import com.google.api.client.http.HttpRequestInitializer;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.JsonFactory;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.services.drive.Drive;
import com.google.api.services.drive.DriveScopes;
import com.google.api.services.drive.model.File;
import com.google.api.services.drive.model.FileList;
import com.google.auth.http.HttpCredentialsAdapter;
import com.google.auth.oauth2.ServiceAccountCredentials;

import java.io.FileInputStream;
import java.io.IOException;
import java.security.GeneralSecurityException;
import java.util.Arrays;
import java.util.List;

public class DelegatedDriveWithServiceAccountQuickstart {
    private static final String APPLICATION_NAME = "your awesome app";
    private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

    private static final List<String> SCOPES = Arrays.asList(DriveScopes.DRIVE);
    private static final String CREDENTIALS_FILE_PATH = "/path/to/your/service-account-key-downloaded-from-google-api-console.json";

    public static void main(String... args) throws IOException, GeneralSecurityException {
        // Build a new authorized API client service
        final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
        HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(ServiceAccountCredentials.fromStream(new FileInputStream(CREDENTIALS_FILE_PATH))
                .createScoped(SCOPES)
                .createDelegated("user.whose.drive.you.want.to.share@your-domain-in-gsuite.com"));
        Drive driveService = new Drive.Builder(HTTP_TRANSPORT, JSON_FACTORY, requestInitializer)
                .setApplicationName(APPLICATION_NAME)
                .build();

        // Print the names and IDs for up to 10 files.
        FileList result = driveService.files().list()
                .setPageSize(10)
                .setFields("nextPageToken, files(id, name)")
                .execute();
        List<File> files = result.getFiles();
        if (files == null || files.isEmpty()) {
            System.out.println("No files found.");
        } else {
            System.out.println("Files:");
            for (File file : files) {
                System.out.printf("%s (%s)\n", file.getName(), file.getId());
            }
        }
    }
}

请确保您的项目依赖项是最新的(不要盲目使用 Drive API 教程中的那些)。这是我的 build.gradle:

apply plugin: 'java'
apply plugin: 'application'

mainClassName = 'DelegatedDriveWithServiceAccountQuickstart'
sourceCompatibility = 1.8
targetCompatibility = 1.8
version = '1.0'

repositories {
    mavenCentral()
}

dependencies {
    compile 'com.google.api-client:google-api-client:1.31.1'
    compile 'com.google.apis:google-api-services-drive:v3-rev20201130-1.31.0'
    compile 'com.google.auth:google-auth-library-oauth2-http:0.22.2'
}