如何通过Google Drive JS API实现公共Drive文件的匿名只读访问

是可以实现的，你不需要嵌入服务账户私钥，也不需要搭建后端代理，使用Google Cloud API密钥即可满足需求，具体方案如下：

核心实现逻辑 #

Google Drive API允许使用无身份验证上下文的API密钥调用公开资源的只读接口，API密钥是仅用于识别调用方项目的公开凭证，不存在敏感权限，可安全放在前端公开代码中。

具体操作步骤 #

• 登录Google Cloud Console，创建一个新项目，在「API和服务」库中搜索启用Google Drive API
• 进入「凭据」页面，选择创建凭据 -> API密钥，系统会自动生成一串纯文本的API密钥
• （可选但推荐）点击生成的API密钥，在「应用限制」中选择「HTTP 引荐来源网址」，添加你自己的网页域名，限制仅你的网站可以使用该密钥调用API，避免密钥被盗用产生额外费用

前端JS调用示例 #

// 加载Google API客户端
gapi.load('client', async () => {
  // 初始化客户端，仅传入API密钥，无需OAuth或服务账户凭证
  await gapi.client.init({
    apiKey: '你生成的Google Cloud API密钥',
    discoveryDocs: ['https://www.googleapis.com/discovery/v1/apis/drive/v3/rest']
  });
  // 调用Drive API获取公开文件元数据，只要文件设置为「任何持有链接的用户可查看」即可正常返回
  const response = await gapi.client.drive.files.get({
    fileId: '目标公开文件的ID',
    fields: 'id,name,mimeType,size,modifiedTime'
  });
  console.log('文件信息：', response.result);
});

注意事项 #

• 该方案仅可访问已设置为公开只读的文件，私有文件仍需要身份验证
• Google Drive API的免费配额足够普通低流量站点使用，你可以在Google Cloud Console的配额页面调整上限、设置用量告警
• 请勿混淆API密钥和服务账户凭证：带private_key字段的服务账户JSON文件绝对不能暴露到前端，和可公开使用的API密钥是完全不同的两类凭据

内容的提问来源于stack exchange，提问作者tomfumb