使用Google Drive .NET客户端库上传文件至个人Drive遇权限问题求助

问题根源 #

你遇到的权限不足错误，大概率是以下两个原因之一：

• 初始化DriveService时，没有使用你创建的带正确Scope的GoogleCredential实例
• 本地缓存的应用默认凭证未更新，仍然使用旧的权限范围

解决步骤 #

1. 确保DriveService使用正确的凭证初始化 #

检查你的DriveService初始化代码，必须将带Scope的GoogleCredential传入HttpClientInitializer，示例代码如下：

// 初始化带Scope的凭证
GoogleCredential credential = GoogleCredential.GetApplicationDefault()
    .CreateScoped(DriveService.Scope.Drive);

// 用该凭证创建DriveService实例
var service = new DriveService(new BaseClientService.Initializer()
{
    HttpClientInitializer = credential,
    ApplicationName = "你的应用名称", // 替换为你的应用名
});

如果之前你是直接创建DriveService而没有传入这个凭证，就会导致权限不足。

2. 清除并重新获取应用默认凭证 #

gcloud auth application-default login会在本地缓存凭证，即使代码中修改了Scope，缓存的旧凭证依然会被使用。执行以下命令重置：

# 撤销旧的应用默认凭证
gcloud auth application-default revoke

# 重新登录获取新凭证
gcloud auth application-default login

登录过程中，在浏览器弹出的授权页面中，确保勾选了Google Drive的完整访问权限（对应代码中DriveService.Scope.Drive的权限）。

3. 验证凭证的Scope是否正确 #

可以在代码中添加打印语句，确认当前凭证包含所需的Scope：

foreach (var scope in credential.Scopes)
{
    Console.WriteLine("当前凭证Scope: " + scope);
}

输出中必须包含https://www.googleapis.com/auth/drive，否则说明凭证初始化有误。

额外提示 #

如果只需要上传文件，也可以使用更严格的DriveService.Scope.DriveFile（仅允许访问应用创建的文件），替换代码中的DriveService.Scope.Drive即可，这样权限更安全。

内容的提问来源于stack exchange，提问作者aabramovsky