Google Sheets API json 文件 - CLIENT_SECRET 和 oauth2client 凭据有什么区别？

Question

我遵循了 Google Sheet Python API 快速入门指南 (https://developers.google.com/sheets/api/quickstart/python) 并能够使用他们提供的代码使其工作：

def get_credentials():
    """Gets valid user credentials from storage.

    If nothing has been stored, or if the stored credentials are invalid,
    the OAuth2 flow is completed to obtain the new credentials.

    Returns:
        Credentials, the obtained credential.
    """

    # If modifying these scopes, delete your previously saved credentials
    # at ~/.credentials/sheets.googleapis.com-python-quickstart.json
    SCOPES = 'https://www.googleapis.com/auth/spreadsheets'
    CLIENT_SECRET_FILE = 'my/path/client_secret.json'
    APPLICATION_NAME = 'Google Sheets API Python Quickstart'

    credential_path = 'my/path/sheets.googleapis.com-python-quickstart.json'

    store = Storage(credential_path)
    credentials = store.get()

    ## !!!!! Is this needed?
    if not credentials or credentials.invalid:
        flow = client.flow_from_clientsecrets(CLIENT_SECRET_FILE, SCOPES)
        flow.user_agent = APPLICATION_NAME
        if flags:
            credentials = tools.run_flow(flow, store, flags)
        else: # Needed only for compatibility with Python 2.6
            credentials = tools.run(flow, store)
        print('Storing credentials to ' + credential_path)

    return credentials

在默认设置中，我下载了两个 JSON 文件：

• client_secret.JSON
  • 下载到project目录。
• sheets.googleapis.com-python-quickstart.JSON
  • 下载到~/.credentials目录

sheets.googleapis.com JSON 文件开头为：

"_module": "oauth2client.client".

问题 1：每个 JSON 文件的用途是什么？

问题 2： 是否需要这两个 JSON 文件才能成功使用 Google Sheets API？

• 我不认为，因为我可以在没有 client_secret.JSON 文件的情况下使 API 正常工作。

Answer 1

这个答案怎么样？我想当你知道 OAuth2 获取访问令牌和刷新令牌的过程后，你就可以理解这两个文件的含义了。使用 OAuth2 获取访问令牌和刷新令牌的流程如下。

流程：

1. 从 API 控制台下载 client_secret.JSON。
   • client_secret.JSON 包括client_id、client_secret 和redirect_uris。
2. 使用范围和client_id 从client_secret.JSON 检索授权代码。
3. 使用授权码client_id、client_secret和redirect_uris检索访问令牌和刷新令牌。
   • 检索到的访问令牌、刷新令牌等参数保存到sheets.googleapis.com-python-quickstart.JSON的文件中。

注意：

• 当您第一次运行快速入门时，会启动使用浏览器的授权过程。此时，Quickstart 的脚本使用client_id 和范围检索授权码，然后使用授权码client_id、client_secret 和redirect_uris 检索访问令牌和刷新令牌。
• 在快速入门第一次运行后，访问令牌由来自sheets.googleapis.com-python-quickstart.JSON 的刷新令牌检索。这样，就不需要使用浏览器检索授权码了。因此，当有sheets.googleapis.com-python-quickstart.JSON 时，不需要client_secret.JSON。
  • 我认为这可以回答您的问题 2。
• 但是，如果您想更改client_secret.JSON 的范围和/或凭据，则需要使用浏览器进行授权过程并检索授权码。为此，您必须删除sheets.googleapis.com-python-quickstart.JSON 并再次授权。当时，在 Quickstart 中，client_secret.JSON 再次被使用。

参考资料：

• Using OAuth 2.0 to Access Google APIs
• Authorization for Google Services

如果这对你没有用，我很抱歉。