Node.js - 无法从 Google Drive API 访问我的帐户

Question

我需要以编程方式修改我的 Google 云端硬盘，以创建文件夹并将一堆文件上传到其中，然后在需要时删除该根文件夹并重做整个过程。

我创建了一个具有服务帐户的项目，然后下载了 JSON 并将其存储在我的计算机上。
接下来，我关注了this tutorial。

我最终得到了这段代码：

const auth = await google.auth.getClient({
  credentials: require(pathToServiceAccountJSON),
  scopes: "https://www.googleapis.com/auth/drive"
});

const drive = await google.drive({ version: "v3", auth });

drive.files
  .create({
    resource: {
      name: filename,
      mimeType: "application/vnd.google-apps.folder",
      parents: [parentId]
    }
  })
  .then(result => console.log("SUCCESS:", result))
  .catch(console.error);

但是，执行它会导致抛出以下错误：

{
  ...
  errors: [{
    domain: "global",
    reason: "forbidden",
    message: "Forbidden"
  }]
}

Answer 1

首先，如果你迷路了，这个quick start from Google 可能比教程更好。

其次，要访问您的驱动器，您必须在应用中请求适当的范围，并且您必须通过访问将在授权过程中提供的 URL 来授权应用请求的权限（范围）。 Here is a guide to scopes.

Answer 2

要能够使用服务帐户模拟用户（如您自己或域中的任何其他人），您需要启用域范围委派，为此您需要拥有 G Suite 帐户 [1] .如果是这种情况，从库示例 [2] 中，您需要在构造 JWT 对象时将要模拟的用户添加为第 5 个参数：

const {JWT} = require('google-auth-library');
const keys = require('./jwt.keys.json');

async function main() {
  const client = new JWT(
    keys.client_email,
    null,
    keys.private_key,
    ['https://www.googleapis.com/auth/cloud-platform'],
    'userToImpersonate@example.com'
  );
  const url = `https://dns.googleapis.com/dns/v1/projects/${keys.project_id}`;
  const res = await client.request({url});
  console.log(res.data);
}

如果您没有 G Suite 帐户，您只需按照快速入门 [3] 步骤获取驱动器服务，然后使用它提出创建请求。

[1]Do I need G Suite account to make requests impersonating an user with a service account?

[2]https://github.com/googleapis/google-auth-library-nodejs#json-web-tokens

[3]https://developers.google.com/drive/api/v3/quickstart/nodejs