C# Windows服务中使用Google Drive API遇权限问题求解决方案

你的问题核心是Windows服务作为后台进程，没有桌面交互环境，无法通过浏览器完成OAuth2授权流程。最佳方案是使用Google服务账号（Service Account），这是专为后台服务、无人值守程序设计的授权方式，不需要用户手动登录。

步骤1：创建并配置Google服务账号 #

• 登录Google Cloud控制台，找到你的项目（或新建项目），启用Google Drive API。
• 进入「IAM与管理」→「服务账号」，创建新的服务账号，填写名称和描述后完成创建。
• 为该服务账号添加角色：如果只需要上传文件，选择「Drive文件上传者」或自定义权限；如果需要管理文件，可选择「Drive编辑者」。
• 点击服务账号→「密钥」→「添加密钥」→「创建新密钥」，选择JSON格式，下载密钥文件（保存为service-account-key.json）。
• （如果要上传到个人Google Drive而非服务账号自己的存储空间）：在你的个人Drive中创建一个目标文件夹，右键「共享」，将服务账号的邮箱（在密钥文件的client_email字段里）添加为编辑者，这样服务账号就能访问该文件夹。

步骤2：修改授权代码（替换原有的GetCredentials方法） #

把原来依赖浏览器的OAuth2授权替换为服务账号授权，代码示例如下：

using Google.Apis.Auth.OAuth2;
using Google.Apis.Drive.v3;
using Google.Apis.Services;
using System.IO;

private static DriveService GetDriveService()
{
    string keyFilePath = @"C:/MyApp/GoogleApis/service-account-key.json"; // 你的服务账号密钥路径
    string[] scopes = new[] { DriveService.Scope.DriveFile }; // 仅请求文件操作权限，遵循最小权限原则

    var credential = GoogleCredential.FromFile(keyFilePath)
        .CreateScoped(scopes);

    // 创建Drive服务实例
    return new DriveService(new BaseClientService.Initializer()
    {
        HttpClientInitializer = credential,
        ApplicationName = "你的应用名称"
    });
}

步骤3：调整文件上传代码（适配备份文件类型） #

原代码中MIME类型写死为image/jpeg，需要根据你的压缩备份文件类型修改，比如ZIP文件用application/zip：

private static void UploadBackupFile(string backupFilePath, DriveService service, string targetFolderId = null)
{
    var fileMetadata = new Google.Apis.Drive.v3.Data.File();
    fileMetadata.Name = Path.GetFileName(backupFilePath);
    fileMetadata.MimeType = "application/zip"; // 替换为你的备份文件MIME类型

    // 如果要上传到指定文件夹，设置Parents属性
    if (!string.IsNullOrEmpty(targetFolderId))
    {
        fileMetadata.Parents = new List<string> { targetFolderId };
    }

    FilesResource.CreateMediaUpload request;
    using (var stream = new FileStream(backupFilePath, FileMode.Open))
    {
        request = service.Files.Create(fileMetadata, stream, fileMetadata.MimeType);
        request.Fields = "id,name";
        request.Upload();
    }

    var uploadedFile = request.ResponseBody;
    // 可选：记录上传后的文件ID或名称
    // Console.WriteLine($"文件已上传，ID: {uploadedFile.Id}");
}

备选方案：复用WinForms生成的授权Token #

如果暂时不想用服务账号，可以在WinForms中完成授权后，把生成的token.json文件复制到Windows服务的可访问路径（比如服务的安装目录），服务直接读取该文件获取凭证。但这种方式的局限性在于：

• Token过期后需要重新在WinForms中授权更新token.json
• 服务运行的账户需要有该文件的读取权限

代码调整（原GetCredentials方法修改路径）：

private static UserCredential GetCredentials()
{
    UserCredential credential;
    using (var stream = new FileStream(@"C:/MyApp/GoogleApis/credentials.json", FileMode.Open, FileAccess.Read))
    {
        // 服务能访问的token路径，比如服务安装目录下的token.json
        string credPath = @"C:/WindowsServiceApp/token.json"; 
        credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
            GoogleClientSecrets.FromStream(stream).Secrets,
            Scopes,
            "user",
            CancellationToken.None,
            new FileDataStore(credPath, true)).Result;
    }
    return credential;
}

但优先推荐服务账号方案，因为它更适合后台服务的长期稳定运行，无需依赖用户交互更新凭证。

内容的提问来源于stack exchange，提问作者atalay