php - 如何通过服务帐户使用 Google Drive PHP Api
问题描述
我已经编写了一系列函数来在 Google Drive 中执行操作,例如复制文件夹、复制文档、获取文档内容等。当我使用 OAuth 作为特定用户进行身份验证时,它们都可以工作。现在我已经切换到服务帐户来验证我的应用程序,并且这些功能不再起作用。例如,当我尝试复制文档时,出现“找不到文件错误”,指的是我要复制的原始文档。同样,如果我使用 OAuth,效果很好。我已按照谷歌示例进行身份验证作为服务帐户,但它似乎不起作用。
这是我使用服务帐户获取客户端的代码:
{
putenv("GOOGLE_APPLICATION_CREDENTIALS=credentials.json");
$client = new Google_Client();
$client->useApplicationDefaultCredentials();
$client->setApplicationName('Application Name');
$client->setScopes($scopes);
return $client;
}
这是我的复制文档功能
function copyDocument($originId, $name, $parents)
{
$client = getClient(Google_Service_Drive::DRIVE);
$service = new Google_Service_Drive($client);
$origin = $originId;
$document = new Google_Service_Drive_DriveFile();
$document->setParents(array($parents));
$document->setName($name);
$response = $service->files->copy($origin, $document);
return $response;
}
这将返回错误:
Fatal error: Uncaught Google\Service\Exception: {
"error": {
"errors": [
{
"domain": "global",
"reason": "notFound",
"message": "File not found: 1TRRohZ1Ok4McyVFJ6OrySG2E4Q32nggakS27hU8QGAs.",
"locationType": "parameter",
"location": "fileId"
}
],
"code": 404,
"message": "File not found: 1TRRohZ1Ok4McyVFJ6OrySG2E4Q32nggakS27hU8QGAs."
}
}
同样,如果我将以下内容用作我的 getClient 函数,那么复制文件夹就可以了。
function getClient($scopes)
{
$client = new Google_Client();
$client->setApplicationName('Application Name');
$client->setScopes($scopes);
$client->setAuthConfig(__DIR__ . '/credentials.json');
$client->setAccessType('offline');
$client->setPrompt('select_account consent');
// Load previously authorized token from a file, if it exists.
// The file token.json stores the user's access and refresh tokens, and is
// created automatically when the authorization flow completes for the first
// time.
$tokenPath = 'token.json';
if (file_exists($tokenPath)) {
$accessToken = json_decode(file_get_contents($tokenPath), true);
$client->setAccessToken($accessToken);
}
// If there is no previous token or it's expired.
if ($client->isAccessTokenExpired()) {
// Refresh the token if possible, else fetch a new one.
if ($client->getRefreshToken()) {
$client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
} else {
// Request authorization from the user.
$authUrl = $client->createAuthUrl();
printf("Open the following link in your browser:\n%s\n", $authUrl);
print 'Enter verification code: ';
$authCode = trim(fgets(STDIN));
// Exchange authorization code for an access token.
$accessToken = $client->fetchAccessTokenWithAuthCode($authCode);
$client->setAccessToken($accessToken);
// Check to see if there was an error.
if (array_key_exists('error', $accessToken)) {
throw new Exception(join(', ', $accessToken));
}
}
// Save the token to a file.
if (!file_exists(dirname($tokenPath))) {
mkdir(dirname($tokenPath), 0700, true);
}
file_put_contents($tokenPath, json_encode($client->getAccessToken()));
}
return $client;
}
作为服务帐户进行身份验证的正确方法是什么???
解决方案
根据您的问题,我可以理解您的脚本有效。关于您的问题,我认为在您的情况下,以下几点可能是您当前问题的原因。
- 的文件
$origin = $originId;
可能会放在您电子邮件帐户的 Google Drive 中。 - 您可能正在尝试使用服务帐户复制文件。
在这种情况下,服务帐户无法直接查看您 Google Drive 上的文件。因为服务帐号的 Drive 和你的 Drive 不同。例如,当您想使用服务帐户复制云端硬盘上的文件时,请与服务帐户的电子邮件共享文件。这样,服务帐户可以看到它并复制文件。如果您可以与服务帐户共享文件夹,则服务帐户也可以看到文件夹中的文件。
作为附加信息,如果您将使用服务帐户来模拟他们的常规帐户,请检查Iamblichus 评论中提到的域范围委派。
推荐阅读
- azure-ad-b2c - 使用服务器地址时 Azure B2C 重定向 url 不起作用
- c - 使用哈希表对字典中的每个单词进行排序......由于某种原因,链表填充了相同的单词
- azure - 注册期间在联系信息中存储“电子邮件” - Azure AD B2C 自定义策略
- android - 如何在主题中设置 TextInputLayout 的hintTextColor 样式?
- html - 如何在 div 元素上触发点击事件并显示其相邻元素 JQUERY
- flutter - PageView 导航按钮需要点击 2 次才能实际工作 (Flutter)
- java - 如何在 Neptune 中使用 Gremlin 会话?
- python - 我的 Python 代码有问题。有错误,“未解决的参考”
- github - Github 工作流如何读取托管在同一 GitHub 帐户上的另一个私有存储库中的文件?
- r - 如何从 R 中的对比中删除一个因子?