如何通过NodeJS Drive SDK代Google Workspace账号上传文件并归属其存储空间？

要让文件直接归属my.name@mydomain.com并占用其存储空间，核心是让服务账号模拟目标用户身份操作，这需要用到Google Workspace的域范围委托功能，具体步骤如下：

1. 配置域范围委托 #

• 登录Google Workspace管理员控制台，找到你的GCP服务账号对应的客户端ID
• 进入「安全」>「API控制」>「域范围委托」，添加该客户端ID，并授予Drive API的权限（按需选择，比如https://www.googleapis.com/auth/drive全权限，或https://www.googleapis.com/auth/drive.file仅访问自身创建文件的权限）
• 确认服务账号已被授权代表my.name@mydomain.com执行操作

2. 修改Node.js代码，模拟目标用户身份 #

原代码是用服务账号自身身份认证，现在需要在JWT客户端初始化时指定subject参数，明确要模拟的目标用户邮箱。示例代码如下：

const { google } = require('googleapis');
const fs = require('fs');
const key = require('./service-account-key.json'); // 你的服务账号密钥文件

// 创建JWT客户端，指定模拟的目标用户
const jwtClient = new google.auth.JWT(
  key.client_email,
  null,
  key.private_key,
  ['https://www.googleapis.com/auth/drive'], // 所需权限
  'my.name@mydomain.com' // 目标用户邮箱
);

// 上传文件函数
async function uploadFile() {
  await jwtClient.authorize();
  
  const drive = google.drive({ version: 'v3', auth: jwtClient });
  
  const fileMetadata = {
    name: '示例上传文件',
    parents: ['目标文件夹ID'] // 可选：指定上传到目标用户的某个特定文件夹
  };
  const media = {
    mimeType: 'application/pdf', // 替换为你的文件MIME类型
    body: fs.createReadStream('./local-file.pdf') // 本地文件路径
  };
  
  const response = await drive.files.create({
    resource: fileMetadata,
    media: media,
    fields: 'id, owners'
  });
  
  console.log('文件上传完成，所有者:', response.data.owners);
}

uploadFile().catch(console.error);

关键说明 #

• 上传后的文件所有者直接是my.name@mydomain.com，存储空间占用该账号的额度，无需后续共享操作
• 权限选择遵循最小权限原则：如果仅需上传文件，优先使用https://www.googleapis.com/auth/drive.file，避免过度授权
• 确保你的GCP项目已启用Google Drive API

内容的提问来源于stack exchange，提问作者Forepick