如何测试服务账号是否具备Google Sheets文档写入权限？

目前Google Sheets API本身没有提供类似testIamPermissions的权限测试接口，但可以通过Google Drive API的files.testIamPermissions方法实现无修改的权限验证，彻底避免生成文档版本的问题。

具体实现步骤： #

• 调用Drive API的files.testIamPermissions接口，传入目标Sheets文档的文件ID
• 在请求体中指定需要验证的权限项，可选择以下两种类型：
  1. OAuth 2.0 权限范围：比如完整的Sheets写入权限 https://www.googleapis.com/auth/spreadsheets，或单文件修改权限 https://www.googleapis.com/auth/drive.file
  2. IAM 权限：比如具体的文件修改权限 drive.files.update

示例请求（curl）： #

curl -X POST "https://www.googleapis.com/drive/v3/files/{你的Sheets文件ID}/testIamPermissions" \
  -H "Authorization: Bearer {你的服务账号访问令牌}" \
  -H "Content-Type: application/json" \
  --data '{
    "permissions": [
      "drive.files.update",
      "https://www.googleapis.com/auth/spreadsheets"
    ]
  }'

为什么这比写入开发者元数据更好？ #

该接口仅做权限校验逻辑，不会对Sheets文档进行任何写入或修改操作，因此不会产生新的文档版本，完全符合你对无侵入式权限测试的需求。

内容的提问来源于stack exchange，提问作者Jason Pell