9月13日Google Drive安全更新后无resource key的文件是否可正常下载？

问题1解答 #

受该次安全更新影响的文件，不带resource key的直连下载链接无法正常使用，发起GET请求后会返回403权限错误。这次更新的核心逻辑就是给2017年之前生成的公开共享文件新增资源密钥校验机制，匿名访问时仅提供文件ID无法通过权限校验。 #

问题2解答 #

该方案是否可行取决于你的服务账户是否拥有目标文件的访问权限：

• 如果服务账户已经被添加为目标文件的查看者/编辑者等授权用户，不需要携带resource key，调用files.get接口并携带?alt=media参数可以正常下载文件
• 如果服务账户未被授予目标文件的访问权限，仅靠文件ID调用接口依然会触发权限校验失败，返回403/404错误，无法正常下载

问题3解答 #

仅存储无resource key的下载链接时，可根据你的实际权限选择以下可行方案：

• 先做批量排查：仅2017年之前上传、且设置为「知道链接的任何人可查看」的文件受本次更新影响，2017年之后上传的文件无需做任何调整，原有下载逻辑可正常运行
• 如果你是文件所有者/拥有Drive域管理权限：可直接在Google Drive后台的「受影响文件」列表中，关闭对应文件的安全更新限制，关闭后原有无密钥链接可恢复访问
• 如果你可联系到文件所有者：向所有者索要对应文件的resource key，将其作为参数追加到原有下载链接后（格式为&resourcekey=获取到的密钥值），或调用API时携带该参数即可正常访问
• 如果无法获取权限也拿不到密钥：只能重新采集对应文件带resource key的新共享链接，替换数据库中原有旧链接

内容的提问来源于stack exchange，提问作者Sean Hammond