使用Google Auth Library授权后调用Drive API报invalid_scope错误求助

看起来你遇到的invalid_scope错误主要和OAuth范围配置、API启用状态或者服务账号权限有关，结合你的代码，我整理了几个关键的排查和修复步骤：

1. 确认Google Drive API已启用 #

首先要确保你在Google Cloud Console里启用了Google Drive API：

• 登录Google Cloud Console，找到你的目标项目
• 搜索「Google Drive API」，进入详情页后点击「启用」按钮

如果API未启用，哪怕scope配置正确，也会抛出权限类错误。

2. 检查服务账号的权限配置 #

你使用的是服务账号认证（通过GOOGLE_APPLICATION_CREDENTIALS环境变量），需要确保两点：

• 给服务账号分配Drive权限：打开Google Drive，将目标父文件夹共享给服务账号的邮箱（可在Google Cloud Console的「IAM与管理员」中找到该邮箱），至少授予「编辑」权限
• 确认scope拼写无误：你使用的https://www.googleapis.com/auth.drive是合法的全量Drive读写范围，服务账号可以正常使用这个权限

3. 优化GoogleAuth的初始化逻辑 #

你的代码可以明确指定认证类型为服务账号，避免自动推断可能带来的异常：

const getAuthClient = async () => {
  const scopes = ['https://www.googleapis.com/auth.drive']
  const auth = new GoogleAuth({
    scopes,
    // 明确加载服务账号密钥文件
    credentials: require(process.env.GOOGLE_APPLICATION_CREDENTIALS),
  })
  console.log('Project ID', await auth.getProjectId())
  return await auth.getClient()
}

如果想依赖环境变量自动加载，也可以保留原代码，但要确保GOOGLE_APPLICATION_CREDENTIALS的路径完全正确，指向服务账号的JSON密钥文件。

4. 修复Drive API调用的潜在问题 #

虽然这不是当前错误的诱因，但你的uploadToGoogleDrive函数里parents参数用了文件夹名称——Drive API要求传入文件夹的ID而非名称。你可以从Drive网页版的URL中提取文件夹ID（比如https://drive.google.com/drive/folders/[这里是文件夹ID]），然后替换代码中的占位符：

parents: ['你的目标文件夹ID']

验证步骤 #

修改完成后重新运行代码：

1. 确认console.log('Project ID', ...)能正常输出项目ID，说明认证客户端初始化正常
2. 如果仍有错误，检查Google Cloud Console的「API和服务」→「凭据」页面，确认服务账号已正确关联项目，且密钥文件未过期或损坏

内容的提问来源于stack exchange，提问作者Dan Finley