Flutter应用后端创建Google日历事件：认证与用户邀请方案咨询

最简单的实现方案：使用已登录用户身份认证 #

这是最直接的方案，完全避开服务账号的权限限制——用用户自己的Google账号创建日历事件，天然具备邀请参会者的权限。

步骤1：Flutter端集成Google登录并获取权限 #

使用google_sign_in包让用户登录，请求日历事件操作权限，拿到用户的访问令牌后传给后端：

import 'package:google_sign_in/google_sign_in.dart';

final GoogleSignIn _googleSignIn = GoogleSignIn(
  scopes: [
    'https://www.googleapis.com/auth/calendar.events', // 申请创建/修改日历事件的权限
  ],
);

// 触发登录并返回访问令牌
Future<String?> getUserAccessToken() async {
  final GoogleSignInAccount? account = await _googleSignIn.signIn();
  if (account == null) return null;
  final GoogleSignInAuthentication auth = await account.authentication;
  return auth.accessToken;
}

步骤2：后端用用户令牌调用Calendar API #

后端（比如Cloud Function）收到前端传来的访问令牌后，用它初始化认证客户端，调用Calendar API创建带参会者的事件，同时设置sendUpdates: 'all'触发邀请邮件：

const { google } = require('googleapis');

exports.createCalendarEvent = async (req, res) => {
  const { accessToken, event } = req.body;
  const calendar = google.calendar({ version: 'v3' });

  try {
    // 用用户的访问令牌初始化认证
    const auth = new google.auth.OAuth2();
    auth.setCredentials({ access_token: accessToken });

    const result = await calendar.events.insert({
      auth,
      calendarId: 'primary', // 使用用户的主日历
      resource: {
        summary: event.title,
        start: { dateTime: event.startTime },
        end: { dateTime: event.endTime },
        attendees: event.attendees.map(email => ({ email })),
        sendUpdates: 'all' // 给所有参会者发送邀请邮件
      }
    });

    res.status(200).json({ eventId: result.data.id });
  } catch (error) {
    res.status(500).json({ error: error.message });
  }
};

服务账号方案的限制与替代办法 #

如果坚持要用服务账号，在没有Google Workspace的情况下，无法直接给外部参会者发送邀请（域宽权限仅对Workspace用户开放），可以用以下替代方式：

• 创建公开活动并分享链接：创建事件时设置visibility: 'public'，获取事件的htmlLink，把链接发给用户，用户点击即可将活动添加到自己的日历。但这不是主动邀请，需要用户手动操作。
• 依托用户身份创建事件：本质还是回到上面的用户认证方案——服务账号无法绕过权限限制冒充外部用户发送邀请，必须以创建者（即你的应用用户）的身份操作。

内容的提问来源于stack exchange，提问作者alexlipa