如何确认GCP服务账号拥有Google Drive完全访问权限并解决404错误

首先看你遇到的错误详情：

{ "code" : 404, "errors" : [ { "domain" : "global", "location" : "fileId", "locationType" : "parameter", "message" : "File not found: .", "reason" : "notFound" } ], "message" : "File not found: ." }

优先排查：请求的FileID是否有效 #

错误里明确显示File not found: .，说明你调用API时传入的fileId是.，这显然是无效占位符或空值。先确认第三方应用中配置的目标文件ID是否正确——FileID是Google Drive文件URL中d/和/view之间的字符串，比如https://drive.google.com/file/d/123abc/view里的123abc。

服务账号的Drive访问权限说明 #

你提到给服务账号授予了GCP项目的Owner角色，但这个角色仅针对GCP项目资源（比如API启用、虚拟机等），不直接赋予Google Drive的访问权限。服务账号有独立的Drive存储空间，默认无法访问你的个人Drive或团队Drive文件，必须通过以下方式授权：

• 把目标文件/文件夹共享给服务账号的邮箱（在GCP控制台的服务账号详情里可以找到client_email字段，格式类似xxx@xxx.iam.gserviceaccount.com）
• 如果需要访问整个团队Drive，需在Google Workspace管理后台中把服务账号添加为团队Drive成员，并赋予相应权限（比如编辑者、所有者）

作用域配置要求 #

确实需要确保API调用时使用的作用域包含Drive访问权限，常用的有效作用域：

• 完全访问所有Drive文件：https://www.googleapis.com/auth/drive
• 只读访问所有Drive文件：https://www.googleapis.com/auth/drive.readonly
• 仅访问服务账号自身Drive的文件：https://www.googleapis.com/auth/drive.file（如果用的是服务账号自己上传的文件）

第三方应用中必须配置正确的作用域，否则即使权限到位，也会出现访问受限或找不到文件的问题。

额外验证步骤 #

• 确认服务账号的密钥JSON文件已正确配置到第三方应用中，确保身份验证流程正常
• 共享文件后，等待1-2分钟让权限同步，再重新发起请求
• 可以用Google Drive API的files.get接口直接测试，传入正确的FileID和服务账号凭证，验证是否能获取文件信息

内容的提问来源于stack exchange，提问作者simplycoding