如何使用Google Classroom API密钥替代授权同意屏创建班级及相关功能

• 首先明确：API密钥无法满足你的需求，Google Classroom API的所有涉及私有数据读写的接口（包括创建课程、发送成员邀请、拉取成绩）都要求OAuth 2.0用户授权，API密钥仅可用于访问完全公开的公共数据，无法访问个人账号下的私有Classroom资源，这个是谷歌API的安全强制规则，无绕过方案。
• 免授权屏的替代实现方案（针对个人账号场景）：
  1. 在谷歌云控制台创建项目，启用Classroom API，创建OAuth 2.0客户端ID，配置授权域为你的SIS应用域名
  2. 第一次调用接口前，走OAuth授权流程，申请你需要的对应操作权限，同时请求access_type=offline参数
  3. 授权完成后你会拿到access_token和有效期很长的refresh_token，把refresh_token加密存储在你的服务端
  4. 后续所有接口调用都可以在服务端用存储的refresh_token刷新得到新的access_token，不需要再弹出任何授权同意屏，完全在后台完成所有操作

注意：个人谷歌账号不支持服务账号全域委派功能，所以无法用服务账号跳过用户授权步骤，必须至少完成一次手动授权拿到refresh_token。

• 答案是可以，你完全可以用同一个谷歌云项目下的所有凭据（包括OAuth客户端ID、API密钥）为多个不同机构操作Classroom资源：
  1. 每个机构的负责人/班级创建者用自己的谷歌账号给你的应用完成一次OAuth授权，你为每个账号单独存储对应的refresh_token
  2. 操作对应机构的Classroom资源时，调用该机构账号对应的refresh_token获取access_token即可
  3. 只要不超出谷歌云项目的Classroom API调用配额，创建的班级数量、对接的机构数量没有额外限制
• 额外提醒：你用个人账号创建班级邀请其他个人账号加入的场景完全兼容上述方案，不需要用到Google Workspace for Education账号。

内容的提问来源于stack exchange，提问作者Hassaan Rana