谷歌服务帐户凭据不起作用

Question

我正在尝试创建一个简单的网络应用程序，自动将我的数据库和媒体备份上传到指定的谷歌驱动器。我按照官方文档创建了一个服务帐户凭据，赋予其所有者角色，并从 Google 云平台提取了密钥（json 文件）。我在我的帐户上启用了 Google Drive API 并编写了此代码，但credentials.valid 返回 False，并且我的文件不会上传到我的驱动器。

from google.oauth2 import service_account
import googleapiclient as google
from googleapiclient.http import MediaFileUpload, HttpRequest
from googleapiclient.discovery import build

SCOPES = ['https://www.googleapis.com/auth/drive']

credentials = service_account.Credentials.from_service_account_file('./service-credentials.json', scopes=SCOPES)

print(credentials.valid)

service = build('drive', 'v3', credentials=credentials)
file_metadata = {'name' : 'python.png'}
media = MediaFileUpload('./python.png', mimetype='image/png')
file_up = service.files().create(body=file_metadata, media_body=media, fields='id').execute()

file_back = service.files().get(fileId=file_up['id']).execute()

print(file_back.get('WebContentLink'))

Answer 1

这个修改怎么样？

修改要点：

• 我认为在您的脚本中，serviceofservice = build('drive', 'v3', credentials=credentials)可用于上传文件。
  • 在我的环境中，我可以确认可以使用您的脚本上传该文件。
  • 从my file would not upload to my drive.，我认为您可能对服务帐户有误解。使用服务帐户上传的文件将创建到服务帐户的云端硬盘中。此云端硬盘与您帐户的 Google 云端硬盘不同。我想这可能是原因my file would not upload to my drive.。
  • 如果您想在 Google 云端硬盘上查看使用服务帐户上传的文件，则需要与您的 Google 帐户共享上传的文件。或者，需要将文件上传到与服务帐户共享的 Google 云端硬盘中的文件夹。
• 而且，在您的脚本中，file_back.get('WebContentLink')也使用了。在这种情况下，None总是返回 ，因为WebContentLink要求是WebContentLink。此外，在 Drive API v3 中，默认返回值不包含webContentLink. 所以需要设置fields。

当以上几点反映到您的脚本中时，您的脚本将变成如下所示。

修改后的脚本：

from google.oauth2 import service_account
import googleapiclient as google
from googleapiclient.http import MediaFileUpload, HttpRequest
from googleapiclient.discovery import build

SCOPES = ['https://www.googleapis.com/auth/drive']
credentials = service_account.Credentials.from_service_account_file('./service-credentials.json', scopes=SCOPES)

service = build('drive', 'v3', credentials=credentials)
file_metadata = {'name': 'python.png'}
media = MediaFileUpload('./python.png', mimetype='image/png')
file_up = service.files().create(body=file_metadata, media_body=media, fields='id').execute()

# Create a permission. Here, your Google account is shared with the uploaded file.
yourEmailOfGoogleAccount = '###'  # <--- Please set your Email address of Google account.
permission = {
    'type': 'user',
    'role': 'writer',
    'emailAddress': yourEmailOfGoogleAccount,
}
service.permissions().create(fileId=file_up['id'], body=permission).execute()

file_back = service.files().get(fileId=file_up['id'], fields='webContentLink').execute()  # or fields='*'
print(file_back.get('webContentLink'))

• 当您运行上述脚本时，可以在 Google 云端硬盘的“与我共享”中看到上传的文件。

• 如果您想放置 Google 云端硬盘的特定文件夹，请使用以下脚本。在这种情况下，在运行脚本之前，请使用服务帐户的电子邮件共享该文件夹。请小心这一点。

    from google.oauth2 import service_account
    import googleapiclient as google
    from googleapiclient.http import MediaFileUpload, HttpRequest
    from googleapiclient.discovery import build
  
    SCOPES = ['https://www.googleapis.com/auth/drive']
    credentials = service_account.Credentials.from_service_account_file('./service-credentials.json', scopes=SCOPES)
  
    service = build('drive', 'v3', credentials=credentials)
    file_metadata = {'name': 'python.png', 'parents': ['###']}  # <--- Please set the folder ID shared with the service account.
    media = MediaFileUpload('./python.png', mimetype='image/png')
    file_up = service.files().create(body=file_metadata, media_body=media, fields='id').execute()
  
    file_back = service.files().get(fileId=file_up['id'], fields='webContentLink').execute()  # or fields='*'
    print(file_back.get('webContentLink'))
  

笔记：

• 现阶段，当服务账号上传的文件所有者发生变更时，会出现类似You can't yet change the owner of this item. (We're working on it.). 所以我提出了上面修改的脚本。

参考：

• 文件：创建
• 文件：获取
• 权限：创建