Python使用服务账号凭证代表不同所有者操作Google Drive可行吗？

这个需求完全可行！Google Drive API提供了两种方案来实现你的目标——要么创建文件后转移所有权，要么直接以目标用户的身份创建文件（后者有一定限制）。我给你详细拆解两种方式的实现步骤和注意事项：

这是最通用的方案，适用于大多数场景，包括跨域或外部用户（只要权限设置允许）。

实现步骤 #

首先用服务账号正常创建文件，然后调用Drive API的权限接口，将所有权转移给目标用户：

from googleapiclient.discovery import build

# 初始化Drive API客户端（你的原有代码）
drive_api = build('drive', 'v3', credentials=credentials)

# 创建文件
file_metadata = {
    'name': '你的文件名',
    'mimeType': '对应的MIME类型'  # 比如'text/plain'或'application/vnd.google-apps.spreadsheet'
}
created_file = drive_api.files().create(body=file_metadata).execute()

# 准备转移所有权的参数
permission_body = {
    'role': 'owner',
    'type': 'user',
    'emailAddress': '目标用户邮箱@example.com'
}

# 执行所有权转移，必须设置transferOwnership=True
drive_api.permissions().create(
    fileId=created_file['id'],
    body=permission_body,
    transferOwnership=True,
    fields='id'
).execute()

关键注意事项 #

• 权限限制：如果你的服务账号属于Google Workspace域，转移给同域用户通常无阻碍；若转移给外部Gmail用户，需要域管理员在Admin Console中开启「允许将文件所有权转移到外部用户」的设置。
• 服务账号权限变化：转移所有权后，服务账号默认会失去该文件的访问权限，除非新所有者手动重新授予权限。

如果你需要创建文件时就让目标用户成为所有者，可以通过**域范围授权（Domain-Wide Delegation）**让服务账号模拟目标用户的身份操作。这种方式创建的文件，所有者直接是目标用户，无需后续转移。

实现前提 #

• 你的服务账号必须属于Google Workspace域。
• 域管理员已在Google Admin Console中为服务账号开启域范围授权，并授权Drive API的相关权限（比如https://www.googleapis.com/auth/drive）。

代码示例 #

from google.oauth2 import service_account
from googleapiclient.discovery import build

# 加载服务账号密钥文件
SERVICE_ACCOUNT_KEY_PATH = 'path/to/your-service-account-key.json'
TARGET_USER_EMAIL = '目标用户@your-domain.com'

# 模拟目标用户身份生成凭证
credentials = service_account.Credentials.from_service_account_file(
    SERVICE_ACCOUNT_KEY_PATH,
    scopes=['https://www.googleapis.com/auth/drive']
).with_subject(TARGET_USER_EMAIL)

# 以目标用户身份构建Drive API客户端
drive_api = build('drive', 'v3', credentials=credentials)

# 创建文件，此时文件所有者就是TARGET_USER_EMAIL
file_metadata = {
    'name': '模拟创建的文件',
    'mimeType': 'text/plain'
}
created_file = drive_api.files().create(body=file_metadata).execute()

# 验证所有者信息（可选）
file_details = drive_api.files().get(fileId=created_file['id'], fields='owners').execute()
print('文件所有者:', file_details['owners'])

限制说明 #

• 仅支持模拟Google Workspace域内的用户，无法模拟外部Gmail用户。
• 依赖域管理员的配置，普通用户无法自行开启域范围授权。

总结一下：如果是跨域或外部用户，优先用「创建后转移所有权」的方案；如果是同域用户且有域管理员权限，「模拟用户创建」的方式更高效。

内容的提问来源于stack exchange，提问作者F. Vosnim