Google File Picker无法向应用共享文件问题求助

1. 前端Angular Picker配置修正 #

确保Picker初始化时正确绑定drive.file权限，且用户选择文件后能获取有效授权凭证：

• 初始化Picker时，指定scope: ['https://www.googleapis.com/auth/drive.file']
• 监听picked事件，提取选中文件的id字段
• 将文件ID与当前用户的OAuth访问令牌（或刷新令牌）同步传给后端（访问令牌有过期时间，优先用刷新令牌让后端自动续期）

示例代码片段：

connectGoogleDrive() {
  const picker = new google.picker.PickerBuilder()
    .addView(google.picker.ViewId.DOCUMENTS)
    .setOAuthToken(this.authService.getCurrentAccessToken())
    .setDeveloperKey('YOUR_DEV_KEY')
    .setCallback((data) => {
      if (data[google.picker.Response.ACTION] === google.picker.Action.PICKED) {
        const selectedFile = data[google.picker.Response.DOCUMENTS][0];
        const fileId = selectedFile[google.picker.Document.ID];
        // 传递文件ID和令牌给后端
        this.fileService.sendSelectedDriveFile(fileId, this.authService.getCurrentAccessToken()).subscribe();
      }
    })
    .build();
  picker.setVisible(true);
}

2. 后端Python API调用修正 #

后端必须使用用户的OAuth令牌而非服务账号密钥调用Drive API，因为drive.file是用户级授权：

• 接收前端传来的文件ID和访问令牌
• 用该令牌构造请求头，直接调用Drive API接口
• 读取文件时调用files.get，若需列出所有用户授权文件，调用files.list即可（令牌会自动过滤可见范围）

示例代码片段：

from googleapiclient.discovery import build
from googleapiclient.errors import HttpError

def fetch_drive_file(file_id, user_access_token):
    try:
        drive_service = build('drive', 'v3', developerKey='YOUR_DEV_KEY')
        # 用用户令牌构造授权头
        request = drive_service.files().get(fileId=file_id, fields='id,name,webContentLink')
        request.headers['Authorization'] = f'Bearer {user_access_token}'
        return request.execute()
    except HttpError as err:
        print(f"读取文件失败: {err}")
        return None

3. 规避权限操作误区 #

• 禁止调用permissions.create接口：drive.file权限不允许修改文件权限，强行操作会触发403/404错误，完全依赖Picker的用户授权流程即可
• 不要用服务账号直接访问用户授权文件：drive.file授权绑定用户OAuth令牌，服务账号无权限访问，除非用户手动共享（不符合需求）

4. 授权有效性排查 #

若仍无法读取文件，检查以下项：

• 前端传递的访问令牌是否有效：可通过谷歌令牌验证接口确认
• 文件是否已被Picker授权：调用files.list查看返回结果是否包含目标文件ID
• Google Cloud Console中是否已启用Drive API

内容的提问来源于stack exchange，提问作者Lorenzo Vaccher