使用Google服务账号+Drive API无法设置expirationTime问题求助

核心限制原因 #

你遇到的报错本质是服务账号的权限上下文不符合设置expirationTime的要求，具体限制包括：

• 服务账号无默认权限设置过期时间：Google Drive API对服务账号设置权限过期有严格限制，除非通过全域委派模拟域内有权限的用户，否则服务账号本身无法操作这一属性。
• 非所有者无法修改权限过期：即使服务账号被设为文件夹编辑者，只要不是文件夹的所有者或拥有「管理权限」角色的用户，就不能修改权限的过期时间——手动共享能看到expirationTime不代表服务账号有修改权限。
• 个人Drive的额外限制：个人Google Drive中，外部服务账号作为非域内账号，即使获得编辑权限，也无法修改权限过期属性，这是个人Drive的权限策略限制。

可行解决办法 #

• 启用全域委派并模拟域用户：如果使用Google Workspace（原G Suite）域环境，给服务账号开启全域委派权限，模拟拥有目标文件夹所有权或管理权限的域用户，再调用permissions.update()接口。
• 转移文件夹所有权给服务账号：让服务账号创建目标文件夹，或者将现有文件夹的所有权转移给服务账号，之后再进行共享权限的过期时间设置。
• 检查Workspace域配置：联系域管理员，在Admin控制台的Drive设置中确认「允许设置共享权限过期时间」的选项已开启，且允许服务账号执行该操作。

示例代码说明 #

你的代码格式本身没有问题，但需要调整权限上下文：

update_body = {
    'role': 'reader',
    'expirationTime': '2023-03-13T23:59:59.000Z'
}
driveadmin.permissions().update(
    fileId='<idhere>', permissionId='<idhere>', body=update_body).execute()

如果使用模拟用户，需要在构建Drive服务时添加模拟参数，例如：

from google.oauth2 import service_account

credentials = service_account.Credentials.from_service_account_file(
    'service-account-key.json',
    scopes=['https://www.googleapis.com/auth/drive'],
    subject='模拟的域用户邮箱'
)
driveadmin = build('drive', 'v3', credentials=credentials)

内容的提问来源于stack exchange，提问作者br0cky