Gmail API的email.send接口发送邮件是否需要API Key？

• Gmail API发送邮件必须依赖OAuth 2.0授权，API Key完全派不上用场。API Key仅适用于访问公开的、无需用户权限的谷歌API数据，而发送邮件涉及访问用户私有Gmail账户数据，必须通过OAuth 2.0获取的Bearer令牌完成授权。

• 你移除API Key后请求仍能成功，核心原因是你的请求已经通过其他方式带上了有效的OAuth授权信息（比如请求头里的Authorization: Bearer <你的令牌>），API Key在这里属于多余参数，有没有都不影响已完成授权的请求。

• 别误解：如果请求没有OAuth授权，哪怕带上API Key也绝对无法发送邮件，肯定会返回权限错误。API Key对Gmail的写操作（发邮件、修改邮件等）毫无作用。

内容的提问来源于stack exchange，提问作者Qi Wang