谷歌 API 服务帐户。即使使用域范围委派访问也只能看到服务帐户驱动器

2024-02-16

我目前使用的 Google 服务帐户已启用域范围委派（我点击了此链接https://developers.google.com/identity/protocols/oauth2/service-account https://developers.google.com/identity/protocols/oauth2/service-account，以及这个链接https://developers.google.com/admin-sdk/reports/v1/guides/delegation https://developers.google.com/admin-sdk/reports/v1/guides/delegation），并且有“https://www.googleapis.com/auth/drive范围已启用。我已经下载了服务帐户的 json 凭证，并将它们放在与我的 python 脚本相同的目录中。问题是当我模拟域中的另一个用户（例如 User2）时，我尝试列出 User2 驱动器中的文件。我只获取我的服务帐户驱动器中的文件。

我有一段模拟 User2 的代码片段。

def auth():
    domain = 'domain'
    # impersonate this user
    user = 'testuser' # id only (ie. without @domain)
    #scopes = ['https://www.googleapis.com/auth/drive',]
    key_file = 'service_account.json'

    subject = ''.join([user,'@',domain])
    delegated_credentials = service_account.Credentials.from_service_account_file(key_file)
    delegated_credentials.with_subject(subject)
    drive_service = googleapiclient.discovery.build('drive', 'v2', credentials=delegated_credentials)

    return drive_service

然后我尝试获取用户 mydrive 中的文件列表。

children = service.children().list(folderId='root', **param).execute()

for child in children.get('items', []):
    item = service.files().get(fileId=child['id']).execute()

以上项目始终是服务帐户的我的驱动器中的“入门 PDF”

基本上，这样做的全部目的是以编程方式将任何文件夹（及其内容）的所有权更改给同一 G-Suite 中的另一个用户。

另外，我不想像许多其他帖子所说的那样与我的服务帐户共享文件夹。不应该是这样，因为我冒充了主人。

Answer:

您的身份验证流程存在两个问题：缺少范围和错误分配的变量。

代码修复：

要修复第 1 点，您需要取消注释范围并更改此行：

delegated_credentials = service_account.Credentials.from_service_account_file(key_file)

包括范围：

scopes = ['https://www.googleapis.com/auth/drive']
delegated_credentials = service_account.Credentials.from_service_account_file(
        key_file, scopes=scopes)

此外，您还需要分配delegated_credentials.with_subject(subject)在构建驱动服务之前对其自身进行：

delegated_credentials = delegated_credentials.with_subject(subject)
drive_service = googleapiclient.discovery.build(
        'drive', 'v2', credentials=delegated_credentials)

参考：

准备进行授权的 API 调用 https://developers.google.com/identity/protocols/oauth2/service-account#authorizingrequests

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)