使用Google表格/ Google Drive API请求特定的文件权限

Question

我正在使用Google Sheets API来获取Java项目的工作表数据。所有这些都可以在本地正常工作，但是我使用的是详细权限范围https://www.googleapis.com/auth/spreadsheets，其中“允许对用户工作表及其属性进行读/写访问。”。我不希望不向该应用程序提供对我的Google云端硬盘中所有电子表格的访问权限（只是暂时在本地进行）。

理想情况下，我想使用文件ID请求对文件的读/写访问权限。这可能吗？

如果不可能的话，我猜想https://www.googleapis.com/auth/drive.file范围可以提供“对应用程序创建或打开的文件的按文件访问”。是我能得到的最接近的。我尚未设法找到一种使用此应用打开文件的方法。我将如何去做？

或者，如果上述两种解决方案都不理想或不可能，请告诉我您的建议。

谢谢！

Answer 1

我知道这是很久以前发布的，但我会给出我的答案，以帮助未来的开发人员在未来遇到这个问题。

我认为使用服务帐户会给你你在这里寻找的功能。服务帐户有点像“机器人”用户，用户可以与之共享文档，然后您的服务器可以登录到此服务帐户以访问这些文档。您不必请求访问用户的整个 google 驱动器或 google 表格，您可以让他们手动与您共享文档，我认为这对大多数用户来说会更舒服。

这是一个如何在 Node.js 中进行设置的示例，但这些想法应该很容易转化为 Java。

Answer 2

范围授予您跨 api 的访问权限，无法将其限制为单个文件或文件组。

Google Sheets API，v4 范围

• https://www.googleapis.com/auth/drive查看和管理 Google 云端硬盘中的文件
• https://www.googleapis.com/auth/drive.file 查看和管理您使用此应用打开或创建的 Google 云端硬盘文件和文件夹
• https://www.googleapis.com/auth/drive.readonly 查看 Google 云端硬盘中的文件
• https://www.googleapis.com/auth/spreadsheets 查看和管理 Google 云端硬盘中的电子表格
• https://www.googleapis.com/auth/spreadsheets.readonly查看您的 Google 电子表格

没有办法限制单个文件的权限。假设您正在编辑的文件是由您的应用程序创建的，那么https://www.googleapis.com/auth/drive.file应该是一个有效的选项

样本

Java 快速入门

import com.google.api.client.auth.oauth2.Credential;
import com.google.api.client.extensions.java6.auth.oauth2.AuthorizationCodeInstalledApp;
import com.google.api.client.extensions.jetty.auth.oauth2.LocalServerReceiver;
import com.google.api.client.googleapis.auth.oauth2.GoogleAuthorizationCodeFlow;
import com.google.api.client.googleapis.auth.oauth2.GoogleClientSecrets;
import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import com.google.api.client.http.javanet.NetHttpTransport;
import com.google.api.client.json.JsonFactory;
import com.google.api.client.json.jackson2.JacksonFactory;
import com.google.api.client.util.store.FileDataStoreFactory;
import com.google.api.services.sheets.v4.Sheets;
import com.google.api.services.sheets.v4.SheetsScopes;
import com.google.api.services.sheets.v4.model.ValueRange;

import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.security.GeneralSecurityException;
import java.util.Collections;
import java.util.List;

public class SheetsQuickstart {
    private static final String APPLICATION_NAME = "Google Sheets API Java Quickstart";
    private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
    private static final String TOKENS_DIRECTORY_PATH = "tokens";

    /**
     * Global instance of the scopes required by this quickstart.
     * If modifying these scopes, delete your previously saved tokens/ folder.
     */
    private static final List<String> SCOPES = Collections.singletonList(SheetsScopes.SPREADSHEETS_READONLY);
    private static final String CREDENTIALS_FILE_PATH = "/credentials.json";

    /**
     * Creates an authorized Credential object.
     * @param HTTP_TRANSPORT The network HTTP Transport.
     * @return An authorized Credential object.
     * @throws IOException If the credentials.json file cannot be found.
     */
    private static Credential getCredentials(final NetHttpTransport HTTP_TRANSPORT) throws IOException {
        // Load client secrets.
        InputStream in = SheetsQuickstart.class.getResourceAsStream(CREDENTIALS_FILE_PATH);
        GoogleClientSecrets clientSecrets = GoogleClientSecrets.load(JSON_FACTORY, new InputStreamReader(in));

        // Build flow and trigger user authorization request.
        GoogleAuthorizationCodeFlow flow = new GoogleAuthorizationCodeFlow.Builder(
                HTTP_TRANSPORT, JSON_FACTORY, clientSecrets, SCOPES)
                .setDataStoreFactory(new FileDataStoreFactory(new java.io.File(TOKENS_DIRECTORY_PATH)))
                .setAccessType("offline")
                .build();
        LocalServerReceiver receier = new LocalServerReceiver.Builder().setPort(8888).build();
        return new AuthorizationCodeInstalledApp(flow, receier).authorize("user");
    }

    /**
     * Prints the names and majors of students in a sample spreadsheet:
     * https://docs.google.com/spreadsheets/d/1BxiMVs0XRA5nFMdKvBdBZjgmUUqptlbs74OgvE2upms/edit
     */
    public static void main(String... args) throws IOException, GeneralSecurityException {
        // Build a new authorized API client service.
        final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
        final String spreadsheetId = "1BxiMVs0XRA5nFMdKvBdBZjgmUUqptlbs74OgvE2upms";
        final String range = "Class Data!A2:E";
        Sheets service = new Sheets.Builder(HTTP_TRANSPORT, JSON_FACTORY, getCredentials(HTTP_TRANSPORT))
                .setApplicationName(APPLICATION_NAME)
                .build();
        ValueRange response = service.spreadsheets().values()
                .get(spreadsheetId, range)
                .execute();
        List<List<Object>> values = response.getValues();
        if (values == null || values.isEmpty()) {
            System.out.println("No data found.");
        } else {
            System.out.println("Name, Major");
            for (List row : values) {
                // Print columns A and E, which correspond to indices 0 and 4.
                System.out.printf("%s, %s\n", row.get(0), row.get(4));
            }
        }
    }
}

2020年更新

有一种方法可以授予每个文件访问权限。

https://www.googleapis.com/auth/drive.file按文件访问应用程序创建或打开的文件。文件授权是按每个用户授予的，并在用户取消对应用程序的授权时撤销。