Учетная запись службы Google Диска API внутри домена

Question

Мне нужно загрузить/загрузить/удалить файлы из папки на Диске с сервером Node.js. Эта папка находится внутри G Suite компании, и только несколько человек в компании имеют доступ.

Для этого необходимо использовать учетную запись службы, вопрос: возможно ли это? Как я могу это сделать?

я уже читал https://developers.google.com/drive/v2/web/delegation и https://developers.google.com/identity/protocols/OAuth2ServiceAccount , но я не знаю, если это возможно разрешению дать учетную запись службы для доступа к папке внутри домена компании, так как учетная запись службы @ developer.gserviceaccount.com и домен компании другой, поэтому дает мне ошибку, когда я пытаюсь добавить эту учетную запись службы в папку.

Если бы вы могли направить меня на это, я буду очень благодарен.

Спасибо!

Answer 1

Вы можете использовать маркер OAuth со сферой прав (ы):

const path = require('path'); 

module.exports = (app) => { 
    const factory = {}; 
    factory.connect = (done) => { 
     const fs = require('fs'); 
     const google = require('googleapis'); 
     const googleAuth = require('google-auth-library'); 

     const SCOPES = [ 
      'https://www.googleapis.com/auth/drive.metadata.readonly' 
     ]; 
     const TOKEN_DIR = path.resolve(app.root, 'server','config'); 
     const TOKEN_PATH = path.resolve(TOKEN_DIR,'token.json'); 

     const creds = require(path.resolve(app.root, 'server', 'config', 'google_oauth.json')); 
     authorize(creds, (ret) => { 
      done(null, ret); 
     }); 

     /** 
     * Create an OAuth2 client with the given credentials, and then execute the 
     * given callback function. 
     * 
     * @param {Object} credentials The authorization client credentials. 
     * @param {function} callback The callback to call with the authorized client. 
     */ 
     function authorize(credentials, callback) { 
      const clientSecret = credentials.installed.client_secret; 
      const clientId = credentials.installed.client_id; 
      const redirectUrl = credentials.installed.redirect_uris[0]; 
      const auth = new googleAuth(); 
      const oauth2Client = new auth.OAuth2(clientId, clientSecret, redirectUrl); 

      // Check if we have previously stored a token. 
      fs.readFile(TOKEN_PATH, function (err, token) { 
       if (err) { 
        console.error('[ERROR] Unable to read token', err) 
        getNewToken(oauth2Client, callback); 
       } else { 
        oauth2Client.credentials = JSON.parse(token); 
        callback(oauth2Client); 
       } 
      }); 
     } 

     /** 
     * Get and store new token after prompting for user authorization, and then 
     * execute the given callback with the authorized OAuth2 client. 
     * 
     * @param {google.auth.OAuth2} oauth2Client The OAuth2 client to get token for. 
     * @param {getEventsCallback} callback The callback to call with the authorized 
     *  client. 
     */ 
     function getNewToken(oauth2Client, callback) { 
      const authUrl = oauth2Client.generateAuthUrl({ 
       access_type: 'offline', 
       scope: SCOPES 
      }); 
      console.log('Authorize this app by visiting this url: ', authUrl); 
      const readline = require('readline'); 
      const rl = readline.createInterface({ 
       input: process.stdin, 
       output: process.stdout 
      }); 
      rl.question('Enter the code from that page here: ', function (code) { 
       rl.close(); 
       oauth2Client.getToken(code, function (err, token) { 
        if (err) { 
         console.log('Error while trying to retrieve access token', err); 
         return; 
        } 
        oauth2Client.credentials = token; 
        storeToken(token); 
        callback(oauth2Client); 
       }); 
      }); 
     } 

     /** 
     * Store token to disk be used in later program executions. 
     * 
     * @param {Object} token The token to store to disk. 
     */ 
     function storeToken(token) { 
      try { 
       fs.mkdirSync(TOKEN_DIR); 
      } catch (err) { 
       if (err.code != 'EEXIST') { 
        throw err; 
       } 
      } 
      fs.writeFile(TOKEN_PATH, JSON.stringify(token)); 
      console.log('Token stored to ' + TOKEN_PATH); 
     } 

    }; 
    return factory 
}; 

, а затем factory.connect(done) даст doneauth использовать googleapis:

   const google = require('googleapis'); 
       const service = google.drive('v3'); 
       service.files.list({ 
        auth, 
        pageSize: 10, 
        fields: 'nextPageToken, files(id, name)' 
       }, step);