使用服务帐户从 Java 在 Google Drive (G Suite) 中创建文件：403 Insufficient Permission

Question

我正在尝试在 Google Drive 文件夹中创建一个文件。

从文件夹中读取有效。我已经在使用不同服务帐户的不同应用程序中读取文件。

我与生成的服务帐户电子邮件共享了我的 G Suite 云端硬盘文件夹，并授予它编辑者访问权限（读取、写入、编辑）。

我试图从我的 Java Springboot 应用程序中复制一个现有文件（但也从头开始创建一个空文件）。

public class TemplateDocumentManager {

    @Value("${printing.template.id}")
    private String baseTemplateFileId;

    @Autowired
    private Drive driveService;

    public void createNewContractFromEmptyTemplate() throws IOException {
        File templateFile = getDriveFiles().get(baseTemplateFileId).execute();

        File newFileInstance = getDriveFiles()
                .copy(baseTemplateFileId, templateFile)
                .setSupportsAllDrives(true)
                .execute();
        log.error("Id of newly created file is: {}", newFileInstance.getId());
    }

    protected Drive.Files getDriveFiles() {
        return driveService.files();
    }
}

注入@Autowired注解的谷歌驱动服务工作正常。创建如下：

@Configuration
public class DriveService {

    public static final String APPLICATION_NAME = "appname";

    @Autowired
    GoogleCredential googleCredential;

    @Bean("driveService")
    public Drive createDriveService() throws GeneralSecurityException, IOException {
        return new Drive.Builder(GoogleNetHttpTransport.newTrustedTransport(), JacksonFactory.getDefaultInstance(), googleCredential)
                .setApplicationName(APPLICATION_NAME)
                .build();
    }

    ...
}

对于服务帐户需要能够在 G Suite Drive 文件夹中写入什么有任何想法吗？

Answer 1

您必须授予 GoogleCredentials 对象所需的权限，即

GoogleCredential.fromStream(source).createScoped(scopes)

范围可以在例如SheetsScopes 或 DriveScopes（取决于您的 Google 依赖项）