能否仅用Client ID、Client Secret或API Key调用Google Sheet API？

1. API Key的适用场景与实现 #

API Key仅能用于读取公开共享的Google表格，无法访问私有表格或执行写入操作。实现步骤如下：

• 将目标表格权限设置为「任何人可查看」的公开状态
• 使用google-api-python-client时，直接在请求中携带API Key，示例代码：

from googleapiclient.discovery import build

API_KEY = "你的API Key"
SPREADSHEET_ID = "目标表格ID"

service = build('sheets', 'v4', developerKey=API_KEY)
sheet = service.spreadsheets()

# 读取表格数据示例
result = sheet.values().get(spreadsheetId=SPREADSHEET_ID, range="Sheet1!A1:C3").execute()
values = result.get('values', [])
print(values)

2. 无弹窗访问私有表格：服务账号认证方案 #

仅用Client ID和Client Secret无法直接实现私有表格的无弹窗访问，需改用服务账号（Service Account）认证，这是无交互访问私有资源的标准方式：

• 在Google Cloud控制台的Credentials页面，创建「服务账号」并下载对应的JSON密钥文件
• 将服务账号的邮箱地址添加为目标表格的共享用户，分配所需的读写权限
• 使用服务账号密钥完成认证，示例代码：

from googleapiclient.discovery import build
from google.oauth2.service_account import Credentials

SCOPES = ['https://www.googleapis.com/auth/spreadsheets']
SERVICE_ACCOUNT_FILE = '服务账号密钥文件路径.json'
SPREADSHEET_ID = "目标表格ID"

creds = Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
service = build('sheets', 'v4', credentials=creds)

# 读取或写入操作示例
sheet = service.spreadsheets()
result = sheet.values().get(spreadsheetId=SPREADSHEET_ID, range="Sheet1!A1:C3").execute()
print(result.get('values', []))

3. 现有OAuth客户端ID的无弹窗优化：缓存认证令牌 #

如果坚持使用已创建的Desktop app类型OAuth客户端ID，可通过缓存认证令牌实现首次登录后无弹窗：

• 首次运行时完成登录后，代码会生成token.pickle缓存文件，后续运行自动读取该文件，无需再次弹窗
• 修改代码逻辑实现令牌持久化：

from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request
import pickle
import os.path

SCOPES = ['https://www.googleapis.com/auth/spreadsheets']

creds = None
# 检查是否已有缓存令牌
if os.path.exists('token.pickle'):
    with open('token.pickle', 'rb') as token:
        creds = pickle.load(token)
# 无有效令牌时，刷新或重新认证
if not creds or not creds.valid:
    if creds and creds.expired and creds.refresh_token:
        creds.refresh(Request())
    else:
        flow = InstalledAppFlow.from_client_secrets_file(
            '你的OAuth客户端JSON文件路径', SCOPES)
        creds = flow.run_local_server(port=0)
    # 保存令牌供下次使用
    with open('token.pickle', 'wb') as token:
        pickle.dump(creds, token)

service = build('sheets', 'v4', credentials=creds)

相关文档说明 #

• API Key使用：参考Google Sheets API官方文档中「使用API Key访问公开数据」章节
• 服务账号认证：参考Google Cloud官方文档中「服务账号认证」相关内容
• OAuth令牌缓存：参考Google Sheets API快速入门中的「令牌持久化」说明

内容的提问来源于stack exchange，提问作者Tri