Google Cloud API客户端库是否支持代表其他用户的OAuth2认证？

新版Cloud Client Library（@google-analytics/admin）完全支持通过已获取的OAuth2访问令牌实现代用户认证，只需借助Google Auth Library配置自定义凭证即可，无需依赖服务账号。以下是具体实现步骤和代码示例：

1. 安装依赖 #

确保安装所需的两个库：

npm install @google-analytics/admin google-auth-library

2. 配置OAuth2凭证并初始化客户端 #

将你已通过弹窗OAuth2流程获取的访问令牌，传入Google Auth Library的OAuth2Client，再将该客户端作为凭证传入AnalyticsAdminServiceClient的配置：

const { AnalyticsAdminServiceClient } = require('@google-analytics/admin');
const { OAuth2Client } = require('google-auth-library');

// 替换为你实际获取的有效OAuth2访问令牌
const userAccessToken = 'YOUR_VALID_ACCESS_TOKEN';

// 创建OAuth2客户端并设置访问令牌
const oauthClient = new OAuth2Client();
oauthClient.setCredentials({ access_token: userAccessToken });

// 初始化Analytics Admin客户端，使用自定义OAuth2凭证
const analyticsAdminClient = new AnalyticsAdminServiceClient({
  auth: oauthClient
});

3. 调用API示例 #

完成配置后，即可正常调用API方法，比如列出用户有权限访问的账号：

async function fetchUserAccounts() {
  try {
    const [accounts] = await analyticsAdminClient.listAccounts();
    console.log('用户可访问的账号：');
    accounts.forEach(account => {
      console.log(`- 账号ID：${account.name.split('/').pop()}，名称：${account.displayName}`);
    });
  } catch (err) {
    console.error('调用API失败：', err);
  }
}

fetchUserAccounts();

补充：处理令牌过期 #

如果你的OAuth2流程同时获取了刷新令牌（refresh token），可以在初始化OAuth2Client时传入客户端信息和刷新令牌，这样客户端会自动处理访问令牌的过期刷新：

const oauthClient = new OAuth2Client(
  'YOUR_CLIENT_ID',
  'YOUR_CLIENT_SECRET',
  'YOUR_REDIRECT_URI' // 需与OAuth2授权流程中使用的重定向URI一致
);

oauthClient.setCredentials({
  access_token: userAccessToken,
  refresh_token: 'YOUR_REFRESH_TOKEN'
});

内容的提问来源于stack exchange，提问作者Eduscho