如何在C#程序中实现用户自主登录Google Drive（无需JSON文件）

完全可以通过Google的OAuth 2.0认证体系实现这种用户自主登录并授权访问个人Drive的功能，这也是Google API面向第三方应用的标准用户授权流程，和手机APP的登录授权逻辑一致。

核心思路 #

你当前使用的是服务账号密钥（JSON文件），这种方式适合应用自身访问Drive资源的场景；而要让每个用户连接自己的Drive，需要切换到用户授权的OAuth 2.0授权码流程，让用户通过Google账号登录并授予你的应用访问其Drive的权限。

C#中实现的关键步骤 #

• 创建OAuth客户端凭据：在Google Cloud控制台中，为你的应用创建「OAuth 2.0客户端ID」（选择桌面应用类型，适配C#桌面程序场景），下载对应的JSON配置文件（通常命名为credentials.json）。
• 实现授权流程：通过Google.Apis.Drive.v3和Google.Apis.Auth.OAuth2 NuGet包，编写代码引导用户打开Google登录页面，完成授权后获取访问令牌和刷新令牌。
  核心代码示例：

  using Google.Apis.Auth.OAuth2;
  using Google.Apis.Drive.v3;
  using Google.Apis.Services;
  using Google.Apis.Util.Store;
  using System;
  using System.IO;
  using System.Threading;
  
  namespace DriveOAuthDemo
  {
      class Program
      {
          // 根据需求调整权限范围，遵循最小权限原则
          static string[] Scopes = { DriveService.Scope.DriveReadonly }; 
          static string AppName = "你的应用名称";
  
          static void Main(string[] args)
          {
              UserCredential credential;
  
              using (var stream = new FileStream("credentials.json", FileMode.Open, FileAccess.Read))
              {
                  string tokenSavePath = "user_token.json";
                  credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
                      GoogleClientSecrets.Load(stream).Secrets,
                      Scopes,
                      "current_user",
                      CancellationToken.None,
                      new FileDataStore(tokenSavePath, true)).Result;
              }
  
              // 初始化Drive服务实例
              var driveService = new DriveService(new BaseClientService.Initializer()
              {
                  HttpClientInitializer = credential,
                  ApplicationName = AppName,
              });
  
              // 后续可通过driveService调用用户个人Drive的API接口
          }
      }
  }
  

• 令牌持久化：授权成功后，程序会自动将访问令牌和刷新令牌保存到本地文件（示例中为user_token.json），下次启动时无需重复登录，刷新令牌会自动续期访问权限。
• 权限范围控制：根据实际功能需求选择对应的OAuth权限范围，比如只读访问用Drive.Readonly，全权限访问用Drive，避免申请不必要的权限。

注意事项 #

• 首次运行程序时，会自动唤起浏览器引导用户登录Google账号并完成授权，授权完成后浏览器会提示返回程序。
• 确保在Google Cloud控制台中已启用Google Drive API，且OAuth客户端ID的配置信息与应用类型匹配。

内容的提问来源于stack exchange，提问作者Ariel P