通过Google One Tap登录获取的ID Token能否用于管理Google Drive？

关于ID Token的使用说明 #

你通过Google One Tap获取到的ID Token是身份验证凭证，仅用于确认用户身份，无法直接用来调用Google Drive API执行文件管理操作，调用Drive API需要获取带有对应权限作用域的Access Token作为授权凭证。

关于技术方案可行性 #

你提到的技术组合完全可以实现需求，落地流程如下：

• 发起One Tap登录请求时，提前声明你需要申请的Google Drive相关权限作用域，根据业务需求选择合适的权限范围，比如仅访问应用自身创建的文件、访问用户所有Drive文件等
• 完成用户授权、One Tap登录成功后，同步申请获取对应权限下的Access Token
• 使用google-auth-library-java库将获取到的Access Token封装为标准的Google API授权凭证
• 用上述授权凭证初始化Java Drive API客户端，之后就可以正常调用Drive的各类接口实现文件增删改查、权限管理等操作了

注意事项 #

如果你申请的是用户全量Drive访问这类敏感权限，需要提前在Google Cloud控制台完成应用权限审核，否则普通用户使用时会触发谷歌的风险拦截提示。
安卓端也可以选择谷歌官方提供的移动端专属Drive SDK，相比通用Java API的适配性和性能表现更好。

内容的提问来源于stack exchange，提问作者teb585