如何使用 Google Drive Api 和服务帐户获取加星标的文件？

最近发现不少小伙伴都对Golang很感兴趣，所以今天继续给大家介绍Golang相关的知识，本文《如何使用 Google Drive Api 和服务帐户获取加星标的文件？》主要内容涉及到等等知识点，希望能帮到你！当然如果阅读本文时存在不同想法，可以在评论中表达，但是请勿使用过激的措辞~

我正在本地开发一个应用程序，最终将在 go 中的 google app engine 上运行。

我正在使用云文档中建议的服务帐户密钥：

https://cloud.google.com/docs/authentication 代表 google 外部的服务帐号访问私人数据 云环境 建议：服务帐户密钥

这是预期的工作流程：

1. 管理员创建一个云端硬盘文件夹，与选定的用户和服务帐户共享。
2. 用户可以在该共享文件夹中创建文件。
3. 管理员可以为选定的文件加注星标并调用应用。
4. 应用会查询该共享文件夹中已加星标的文件并处理这些文件。

现在，如果管理员使用文件：在以下位置列出“尝试此 api”：

https://developers.google.com/drive/api/v3/reference/files/list

使用此查询字符串：

parents in 're89w...r9d9' and starred

然后加星标的文件就会出现。

但是，当我的应用程序使用相同的字符串时：

q := "parents in '" + folderID + "' and starred "
fl, err = srvDrive.Files.List().PageSize(100).Q(q).Fields("nextPageToken, files(name)").Do()

那么 fl 是一个空列表；没有加星标的文件。

我怀疑这与使用服务帐户有关，并且可能有一种方法可以通过以某种方式模拟某些内容来解决此问题，但文档很深入，我不确定如果我认为它会有所帮助出来。

我的应用如何查询管理员云端硬盘中加星标的文件？

解决方案

从您的问题中，我了解到您目前的情况如下。

• 您想要检索特定文件夹中带有星号的文件的文件列表。
• 该文件夹在您的帐户和服务帐户之间共享，您可以在 Google 云端硬盘中看到加星标的文件。
• 您希望使用 googlapis for golang 来实现此目的。

我也遇到过同样的情况。我认为这是一个错误或服务帐户的当前规范。

因为例如，当 files(name,starred) 用于 fields 时，即使文件夹中存在带星号的文件，所有文件的 starred 字段始终为 false。我认为这就是问题的原因。

所以在现阶段，我认为不幸的是，无法使用服务帐户直接检索加星标的文件列表。当您想要检索加星标的文件列表时，可以使用以下解决方法吗？

解决方法 1：

在此解决方法中，可以使用从 OAuth2 检索的访问令牌而不是服务帐户来检索特定文件夹中的文件列表。此时可以检索已加星标的文件列表。

解决方法 2：

在此解决方法中，使用 Google Apps 脚本创建的 Web Apps 检索文件列表，当 golang 脚本请求 Web Apps 时，返回文件列表。在这种情况下，可以使用从服务帐户检索到的访问令牌。此外，可以在不使用访问令牌的情况下使用它。在此解决方法中，Web 应用程序用作 API。这样，虽然在变通办法1中，需要在golang的脚本中使用OAuth2流程，但是这个变通办法可以避免这种情况，并且可以使用服务帐户。

注意：

• 例如，作为未来的请求向 Google 问题跟踪器报告如何？ Ref
• 顺便说一句，在您的脚本中， q := "parents in '" +folderID + "' 和加星号的 " 用作搜索查询。当我看到the official document时，在parents中似乎是'1234567'。但是，当我在'1234567'中测试parents时，我确认可以使用它。我认为这个规范可能会改变。
• 而且，我认为在这种情况下，在 fields 中包含 trashed = false 可能比较合适。

参考文献：

• Files: list
• Search for files and folders
• Web Apps
• Taking advantage of Web Apps with Google Apps Script

问题：

文件本身不加星标。文件针对特定用户加星标，如您所见 here：

这意味着某个帐户 (#1) 可以为某个文件加注星标，而另一个帐户 (#2) 则没有。因此，用#1查询starred文件时，会返回该文件，用#2查询则不会返回该文件。我认为这就是这里发生的情况：您的常规（管理员）帐户已为某些文件加注星标，而您的服务帐户（这是一个完全不同的帐户）却没有。

因此，我认为这不是 Google 方面的问题：服务帐户可用于返回已加星标的文件。我通过以下方式检查了这种情况：(1) 使用服务帐户为文件加星标，(2) 通过 q="starred" 查询加星标的文件。加星标的文件已返回。

解决方案：

如果您想使用服务帐户检索普通用户加星标的文件，您应该向服务帐户授予域范围的权限，并使用它来模拟用户。

如果您想避免域范围内的委派，解决方法 #2 provided by Tanaike 也可能是一个不错的选择。

更新：

您正在使用 Go，遗憾的是相应的 API 库尚未包含使用服务帐户模拟域用户的功能。以下是来自库存储库的相关功能请求：support impersonating admin users for gSuite APIs（请注意，已实现的 this other FR 指的是不同的功能）。

同时，我可以尝试在不使用该库的情况下完成模拟过程。请参阅 Preparing to make an authorized API call: HTTP/REST 了解总体指南。

参考：

• Delegating domain-wide authority to the service account

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《如何使用 Google Drive Api 和服务帐户获取加星标的文件？》文章吧，也可关注golang学习网公众号了解相关技术文章。