Google Drive API 不会访问用户数据

Question

我正在学习 Drive API 并且到目前为止已经阅读了所有这些文档。我只是尝试进行经过身份验证的调用以列出驱动器中的文件。

这是一个不需要用户身份验证的内部应用程序，我只需要访问我们公司的驱动器。所以“服务帐户”听起来很合适。

这是我到目前为止所做的

• 在 Google Developer Console 中创建了一个应用
• 同时启用 Drive API 和 Drive SDK
• 下载并存储了我的 p12 密钥
• 在此处指定的高级设置下的 Google App Admin 中添加了我的客户端 ID 和驱动器权限https://developers.google.com/accounts/docs/OAuth2ServiceAccount

这是我列出文件的代码

<?php

    ini_set('display_errors',1);
    ini_set('display_startup_errors',1);
    error_reporting(-1);

    require_once 'google-api-php-client/autoload.php';

    $client_id = '...'; //Client ID
    $service_account_name = '...'; //Email Address
    $key_file_location = '...'; //key.p12

    $client = new Google_Client();
    $client->setApplicationName("...");

    $service = new Google_Service_Drive($client);

    if (isset($_SESSION['service_token'])) {
        $client->setAccessToken($_SESSION['service_token']);
    }

    $key = file_get_contents($key_file_location);
    $cred = new Google_Auth_AssertionCredentials(
        $service_account_name,
        array('https://www.googleapis.com/auth/drive','https://www.googleapis.com/auth/drive.file'),
        $key
    );
    $client->setAssertionCredentials($cred);
    if ($client->getAuth()->isAccessTokenExpired()) {
      $client->getAuth()->refreshTokenWithAssertion($cred);
    }
    $_SESSION['service_token'] = $client->getAccessToken();

    $results = $service->files->listFiles();

    debug($results);

?>

我的结果是一个名为“如何开始使用云端硬盘”的文件。所以很明显，它没有通过我的帐户进行身份验证来显示我的驱动器文件。

知道如何将此服务帐户与我的驱动器帐户相关联，以便我可以获取文件列表吗？

Answer 1

如您所见，您正在列出服务帐户驱动器中的文件。可以将服务帐户视为拥有自己云端硬盘的用户，它与您的用户帐户无关。

如果您想访问其他用户的文件，您必须执行以下操作之一：

1. 让用户与服务帐号共享文件
2. 以该用户而不是服务帐户身份进行身份验证
3. 如果您是域的一部分，请让域管理员委派此服务帐户的权限，以访问该域的所有用户的文件：https://developers.google.com/drive/web/delegation