允许谷歌应用程序权限后无法连接到本地主机

Question

我想实现一个允许我访问 Google Drive 的简单应用程序。我关注python quickstart。我在 Docker 中运行应用程序。

但是，当我运行脚本时，它会显示Please visit this URL to authorize this application:。如果我通过它要求我选择帐户的 URL，显示关于它不是经过验证的应用程序的警告（我忽略它并转到我的应用程序页面），要求访问谷歌驱动器和元数据（我允许它），然后它将我重定向到 http://localhost:46159/?state=f.. 并显示 unable to connect 页面。端口可能不同。

有什么问题？有没有办法阻止在 Docker 中运行的应用请求验证？

Answer 1

为了避免“要求验证”过程，您可以改为通过服务帐户使用授权。

为此，首先我们必须创建服务帐户：

1. 导航到您的 GCP 项目。
2. 转到Credentials
3. 单击创建凭据>服务帐户密钥
4. 设置服务帐户名称、ID 和角色（如果适用）。将密钥类型保留为 JSON。
5. 点击Create。将下载一个 JSON 文件，其中包含新创建的服务帐户的凭据。

现在，将文件复制到保存项目的文件夹并使用以下修改后的代码（基于您使用的快速入门示例）：

from __future__ import print_function
import pickle
import os.path
from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request
from google.oauth2 import service_account

# If modifying these scopes, delete the file token.pickle.
SCOPES = ['https://www.googleapis.com/auth/drive.metadata.readonly']
SERVICE_ACCOUNT_FILE = '/path/to/service.json'

def main():
    """Shows basic usage of the Drive v3 API.
    Prints the names and ids of the first 10 files the user has access to.
    """
   creds = service_account.Credentials.from_service_account_file(
        SERVICE_ACCOUNT_FILE, scopes=SCOPES)

    service = build('drive', 'v3', credentials=creds)

    # Call the Drive v3 API
    results = service.files().list(
        pageSize=10, fields="nextPageToken, files(id, name)").execute()
    items = results.get('files', [])

    if not items:
        print('No files found.')
    else:
        print('Files:')
        for item in items:
            print(u'{0} ({1})'.format(item['name'], item['id']))

if __name__ == '__main__':
    main()

请注意，服务帐户的行为类似于普通帐户（它们有自己的文件、权限等）。如果您希望服务帐户像您域的现有用户一样工作，您可以使用Domain-wide delegation 来实现。

参考

• Create a service account
• Using OAuth 2.0 for Server to Server Applications
• Domain-Wide Delegation of Authority