使用Google Drive API创建的文件归属Service Account，如何解决权限及管理问题？

问题核心原因 #

服务账号是独立的Google账号实体，通过它创建的文件默认归属服务账号；若创建时指定了主账号Drive的父文件夹，文件会占用主账号存储空间（Drive空间计算规则：文件所在顶级归属空间会被计入，哪怕所有权属于其他账号）。

常见解决方法 #

1. 创建文件时直接指定主账号为所有者 #

在API创建请求的体中设置owners字段为主账号邮箱，同时确保服务账号拥有主账号Drive的编辑权限。示例Python代码：

file_metadata = {
    'name': 'test-file.txt',
    'parents': ['主账号目标文件夹ID'],
    'owners': ['主账号邮箱@example.com']
}
media = MediaFileUpload('test-file.txt')
file = drive_service.files().create(body=file_metadata, media_body=media, fields='id').execute()

注意：此操作要求服务账号已被主账号授予「转移所有权」权限，否则会触发权限错误。

2. 事后转移文件所有权 #

若文件已创建完成，可通过Drive API的权限更新接口将所有权转移给主账号。示例Python代码：

permission = {
    'type': 'user',
    'role': 'owner',
    'emailAddress': '主账号邮箱@example.com'
}
drive_service.permissions().create(
    fileId='目标文件ID',
    body=permission,
    transferOwnership=True,
    fields='id'
).execute()

前提条件：服务账号拥有该文件所有权，且主账号与服务账号属于同一Google Workspace域（个人Drive场景下，需确保服务账号已获得主账号的足够授权）。

3. 使用主账号OAuth授权替代服务账号 #

若业务场景允许，直接使用主账号的OAuth 2.0令牌调用API，创建的文件默认归主账号所有，无需额外处理权限或所有权问题。这种方式更适合单用户使用场景。

空间占用说明 #

文件占用主账号空间是因为它被存储在主账号的Drive目录下，Drive会将空间计入文件所在父文件夹的所属账号。完成所有权转移后，空间归属会与所有者账号（主账号）对应，逻辑更统一。

内容的提问来源于stack exchange，提问作者astrochicken