如何修改Google Drive API密钥权限？解决删除文件403错误

核心问题本质 #

你遇到的403错误根源在于：API密钥仅用于标识应用身份，无法替代用户身份执行需要权限校验的操作。即使后台配置了应用的Drive访问权限，API密钥本身不具备用户级别的操作权限，无法删除其他用户拥有的文件。

必须更换的授权方式 #

API密钥仅适用于公开数据的只读访问，要执行删除、修改等操作，必须采用以下两种授权方案：

• 服务账号授权：
  1. 在Google云控制台创建服务账号，为其分配Drive File Delete或Editor角色
  2. 开启域范围委托（针对Workspace组织），允许服务账号模拟组织内用户身份操作
  3. 使用服务账号的JSON密钥文件，通过google-auth库完成身份验证后调用API
• OAuth 2.0授权：
  引导组织内用户完成OAuth授权流程，获取包含Drive操作权限的访问令牌，以此调用delete接口

组织内文件删除的额外要求 #

即便文件设置为组织内所有人可任意操作，删除仍需满足：

• 操作身份（服务账号模拟的用户或OAuth授权用户）需拥有文件的编辑权限及以上
• 若文件属于共享驱动器，操作身份需在该驱动器中拥有内容管理器或更高角色

服务账号方式代码示例 #

from google.oauth2 import service_account
from googleapiclient.discovery import build

# 加载服务账号密钥文件
SERVICE_ACCOUNT_FILE = 'your-service-account-key.json'
SCOPES = ['https://www.googleapis.com/auth/drive']

# 模拟组织内用户身份（需开启域范围委托）
credentials = service_account.Credentials.from_service_account_file(
    SERVICE_ACCOUNT_FILE, scopes=SCOPES,
    subject='target-user@your-domain.com'
)

drive_service = build('drive', 'v3', credentials=credentials)

# 执行文件删除
drive_service.files().delete(fileId='myfileuuid').execute()

内容的提问来源于stack exchange，提问作者Cerin