未经同意屏幕授权访问个人 GoogleDrive

Question

我正在尝试通过 cron 作业将备份文件上传到 GoogleDrive。

我面临的主要问题是我必须使用服务帐户来上传文件，因为据我了解，Oauth 服务将需要使用同意屏幕 这显然不是 cron 作业的选项。

就目前而言，文件正在上传，不是上传到我的个人驱动器，而是上传到存在“某处”的驱动器附加到谷歌服务帐户电子邮件，例如something@iam.gserviceaccount.com。没有 gui（我可以找到）可以在其中管理上传到此 ghost 帐户的文件（也许如果我有 gsuite 这会有所不同？）。但是，我可以通过 api 访问它并以这种方式管理它。

我最终做的是使用 api 创建一个文件夹，并将所有备份文件放在该父级中。该文件夹本身是通过以下方式创建/与我的个人驱动器共享的：

public function makeFolder($folder, $opts = []) {
    if (($id = $this->folderExists($folder))) {
        return $id;
    }
    $fileMetadata = new Google_Service_Drive_DriveFile([
        'name' => $folder,
        'mimeType' => $this->folderMime
    ]);
    $folder = $this->service->files->create($fileMetadata, array('fields' => 'id'));
    if (isset($opts['email'])) {
        $userPermission = new Google_Service_Drive_Permission(array(
            'type' => 'user',
            'role' => 'writer',
            'emailAddress' => $opts['email'] //my email/drive something@gmail.com
        ));
        $this->service->permissions->create($folder->id, $userPermission, array('fields' => 'id'));
    }
    return $folder->id;
}

我现在可以管理我个人驱动器中“与我共享”下文件夹中的文件。我无法永久删除文件，而且普遍缺乏“所有权”并不理想。

根据我的参数，是否有更简化的方法来执行此操作？在一个完美的世界里，这个 api 就像 Dropbox 一样，本质上是给你一个访问令牌来完全绕过同意屏幕。

我正在使用最新版本的google client api。

Answer 1

查看 OAuth refresh tokens。当用户授权您的应用程序时，您会收到一个访问令牌和一个刷新令牌。访问令牌用于授权 API 调用，刷新令牌用于获取新的访问令牌。因此，这将让您在每次运行 cron 作业时生成一个访问令牌，但用户只需输入一次身份验证详细信息。刷新令牌确实会过期，但这通常是在 更长的时间之后。