如何通过Google REST API修改Google+主个人资料照片或全局覆盖照片？

嘿，我来帮你梳理下这个问题的关键点和可行方案：

首先要明确，Google+早在2019年就已经停止服务了，所以不存在专门针对Google+资料照片的API了。现在能在Google绝大多数产品（比如搜索、YouTube、云端硬盘等）通用的“主”头像，其实是绑定在用户核心Google账号上的个人头像，而非原Google+的资料照。

Admin SDK Directory API的局限 #

你目前使用的Admin SDK Directory API的users.photos.update接口，确实只能修改Workspace用户在Workspace生态内的资料照片——比如Gmail Chat、管理控制台这类Workspace专属服务会显示这张照片，但它不会同步到用户个人Google账号的通用头像上，也就无法覆盖所有Google产品。

覆盖全产品的解决方案：People API #

如果要修改能在所有Google产品生效的通用头像，你需要使用People API的people.updatePhoto方法。这个接口修改的是用户的主个人资料照片，修改后会同步到几乎所有用户使用的Google服务中。

这里有几个关键注意事项：

• 这个API需要用户通过OAuth 2.0授权，所需的权限范围包括profile或https://www.googleapis.com/auth/contacts（具体取决于你的使用场景）。Workspace管理员无法批量替用户修改这张照片，因为这涉及用户的个人账号隐私，必须得到用户的明确授权。
• 对于Workspace用户，如果你的组织在管理控制台开启了“同步个人资料照片”的设置，用户通过People API修改的头像也会同步到Workspace服务中。但管理员无法绕过用户授权强制修改，这是隐私控制的要求。

有没有“隐秘”的API？ #

没有——Google不会维护这类未公开的秘密API。所有支持修改资料照片的官方方法都在公开的API文档里。如果是想在没有用户授权的情况下，替Workspace用户修改全产品通用头像，这在官方API里是做不到的，因为这违反了用户隐私管控规则。

内容的提问来源于stack exchange，提问作者Alan Baronio Menegotto