在 Google Developer Console 中为服务帐户授予驱动器权限

Question

我正在尝试创建一个可以访问 Drive 文件夹的 Google 服务帐户，以便我可以使用 google-spreadsheets 读取和写入文件夹中的文件。在开发过程中，我在非托管 Google 帐户下创建了一个服务帐户。用户帐户具有所有者访问权限。为了被允许访问，我需要将文档共享设置更改为公开（具有链接访问权限）。对于开发来说这不是问题，但在生产中我当然不希望我的数据可以公开访问。

如何确保服务帐号在文档未公开共享（首选在组织内共享）时可以访问该文档？将其设置为仅组织访问，api 给了我一个 403（禁止）代码。

Answer 1

服务帐户是虚拟用户。您可以使用服务帐户电子邮件地址并与服务帐户共享您个人驱动器帐户上的文件夹。授予它写入权限，它将能够读取和写入此文件夹。

请记住，上传到此文件夹时，您需要让服务帐户授予您的个人用户对文件的访问权限，或者您将在您的驱动器帐户中拥有您不拥有且无法访问的文件。