C# Google Calendar OAuth 2.0无用户交互认证实现咨询

你当前用的普通OAuth 2.0客户端凭据属于用户授权模式，必须通过用户登录获取授权令牌，换设备部署时必然触发登录弹窗。要实现无交互认证，得改用**Google服务账号（Service Account）**方案——这是专为服务器/无人值守场景设计的认证方式。

具体步骤如下：

• 创建服务账号并生成密钥
  在Google Cloud控制台中找到你的项目，进入「IAM与管理员」→「服务账号」，创建新服务账号，然后为该账号生成JSON格式的密钥文件，下载后保存在应用部署目录。
• 配置日历访问权限
  • 单日历访问：直接在Google Calendar中，把目标日历共享给服务账号的邮箱（格式类似xxx@your-project.iam.gserviceaccount.com），权限设为「查看所有事件」。
  • Google Workspace企业环境：在Workspace管理后台开启域范围授权，让服务账号能模拟域内所有用户访问日历，无需逐个共享日历，只需配置对应的API权限范围（https://www.googleapis.com/auth/calendar.readonly）。
• 代码层面替换认证逻辑
  用服务账号密钥直接初始化认证，无需用户交互。以Python为例：

  from google.oauth2 import service_account
  from googleapiclient.discovery import build
  
  # 定义需要的权限范围
  SCOPES = ['https://www.googleapis.com/auth/calendar.readonly']
  # 你的服务账号密钥文件路径
  SERVICE_ACCOUNT_KEY_PATH = './service-account-key.json'
  
  # 加载服务账号凭据
  credentials = service_account.Credentials.from_service_account_file(
      SERVICE_ACCOUNT_KEY_PATH, scopes=SCOPES)
  
  # 初始化Calendar服务
  calendar_service = build('calendar', 'v3', credentials=credentials)
  

  其他语言的Google客户端库也有对应的服务账号认证API，核心逻辑都是加载密钥文件直接获取凭据。
• 验证部署
  把代码和密钥文件部署到会议室电脑，运行应用时不会再弹出登录窗口，直接通过服务账号的凭据访问指定日历的事件。

内容的提问来源于stack exchange，提问作者Mahatma Gandhi