无Google Workspace或服务账号能否调用Gmail API发送邮件

问题1：不使用Google Workspace是否可以调用Gmail API发送邮件？ #

完全可以，你搜到的「必须用服务账号+关联Google Workspace」的资料只覆盖了企业域批量管理账号的场景，网上大部分中文相关教程没提个人账号的使用路径，才会给你造成必须要有Workspace的误解。普通个人Gmail账号不需要Workspace就能调用接口发邮件。
具体操作逻辑是：

• 去Google Cloud控制台创建项目，启用Gmail API
• 配置OAuth同意屏幕，把你自己用来发邮件的Gmail账号加到测试用户列表里，个人使用不需要提交OAuth审核
• 创建OAuth 2.0客户端凭据，类型选「桌面应用」，下载得到的就是普通的客户端凭据json文件
• 用Java官方Gmail SDK走已安装应用的OAuth授权流程：第一次启动程序会弹出浏览器让你登录自己的Gmail账号，授予邮件发送权限，本地会自动持久化存储刷新令牌，后续运行不需要重复手动授权，就能正常调用接口发邮件。

注意：之前网上流传的「开启低安全应用访问」的方案已经失效，Google早在2022年就下线了该入口，OAuth 2.0授权是目前个人账号调用Gmail API唯一合规可用的方案。

问题2：是否可以直接在Client ID.json中添加'type'字段，使其具备和Service accounts.json相同的作用以完成接口调用？ #

完全不行，别费这个劲，我之前踩过一模一样的坑，改完字段SDK直接抛凭据格式错误，半毛钱用没有。
两种凭据的鉴权逻辑从底层就是完全独立的：

• 服务账号本质是Google给应用分配的独立虚拟账号，有自己的专属邮箱、配套私钥，它本身没有可用的Gmail邮箱空间，只有绑定Google Workspace做全域委派之后，才能冒充域内的真实用户调用Gmail接口，鉴权时靠自带的私钥签名JWT换取访问令牌，不需要真人用户手动授权。
• 普通Client ID对应的是OAuth客户端凭据，它本身没有独立的用户身份，仅作为授权流程的客户端标识存在，必须拿到真实Gmail用户的授权令牌，才能操作用户名下的邮件数据。
  你手动在json里加type字段，既改变不了Google后端记录的凭据类型，也没法凭空给普通客户端加上服务账号的私钥鉴权能力，纯属无效操作。

Java实现的小提示 #

用官方Java SDK开发的时候，直接用GoogleAuthorizationCodeFlow类搭建授权流程，授权范围只需要传GmailScopes.GMAIL_SEND就能满足发邮件需求，不需要申请多余的权限，能降低授权被拦截的概率。

内容的提问来源于stack exchange，提问作者Primalt