Google Gmail API身份验证方式咨询：是否必须使用OAuth2？

是否必须使用OAuth2进行身份验证？ #

是的，Gmail API的绝大多数核心操作（读取、发送、管理邮件等）必须使用OAuth2.0认证。因为Gmail涉及用户私有邮件数据，谷歌要求通过OAuth2确保用户明确授权应用访问指定范围的权限。

仅当调用完全公开的Gmail API资源（这类接口几乎没有实用价值）时，才可能使用API Key，但这对普通开发者来说没有实际意义。

能否采用API Key与服务账号的组合方式？ #

不行。API Key仅适用于访问谷歌的公开API资源（如部分Google Maps接口），无法用于访问需要用户授权的私有数据接口（比如Gmail API）。服务账号本身属于OAuth2体系的一种实现，仅在Google Workspace（原G Suite）域名环境下，通过域范围授权才能访问域内用户的Gmail数据，本质还是基于OAuth2的授权逻辑。

是否可通过谷歌服务账号获取访问令牌并搭配API Key使用？ #

不需要也不支持。服务账号通过JWT认证流程获取的访问令牌已具备完整的访问权限，API Key在该场景下完全无用。调用Gmail API时，只需在请求头中携带有效的OAuth2访问令牌即可，无需同时传递API Key。

额外提示 #

如果是Google Workspace管理员，可通过服务账号的域范围授权功能，批量访问域内用户的Gmail数据，无需每个用户手动完成OAuth2授权流程。但普通个人Gmail账号没有绕过OAuth2的途径，必须走用户授权流程。

内容的提问来源于stack exchange，提问作者criderkevin