如何直接使用OAuth访问令牌进行PyDrive认证？Web应用文件公链获取

嘿，我来帮你搞定这个问题～ 既然你已经通过前端拿到了用户的访问令牌，完全不用纠结PyDrive的手动授权码流程，直接用这个令牌调用Google Drive API就能拿到文件的公开链接，更贴合你当前的场景。

1. 先确认令牌的权限范围 #

首先要确保你前端的Google Picker授权流程里，已经请求了drive.file或者drive.readonly的权限——这是读取文件权限设置和获取公开链接的必要条件，如果之前没加，得在授权的时候补充这个范围。

2. 前端传递必要信息到后端 #

把用户通过Picker选中的文件ID（也就是Picker返回结果里的docs[0].id），和你拿到的访问令牌一起发给后端接口就行。虽然你知道这么做有安全风险，但既然是私有给好友用，暂时可以这么操作，记得用完令牌就及时销毁。

3. 后端直接调用Drive API获取链接 #

不用PyDrive，用Python的requests库直接调用API更灵活，分两种场景处理：

场景1：文件已经是公开状态 #

直接调用files.get接口，获取文件的webViewLink字段，这就是现成的公开预览链接：

import requests

def get_existing_public_link(file_id, access_token):
    # 请求只返回webViewLink字段，减少响应数据
    api_url = f"https://www.googleapis.com/drive/v3/files/{file_id}?fields=webViewLink"
    auth_headers = {"Authorization": f"Bearer {access_token}"}
    
    response = requests.get(api_url, headers=auth_headers)
    if response.status_code == 200:
        return response.json().get("webViewLink")
    else:
        # 这里可以根据错误码处理，比如权限不足、文件不存在等
        print(f"请求失败：{response.text}")
        return None

场景2：文件是私有状态，需要先设置公开权限 #

如果用户选的文件还没公开，你可以先调用permissions.create接口把文件设置为「任何人知道链接就能查看」，再获取公开链接：

def make_public_and_get_link(file_id, access_token):
    # 第一步：设置公开权限
    perm_api_url = f"https://www.googleapis.com/drive/v3/files/{file_id}/permissions"
    perm_payload = {
        "role": "reader",
        "type": "anyone"
    }
    auth_headers = {"Authorization": f"Bearer {access_token}", "Content-Type": "application/json"}
    
    perm_response = requests.post(perm_api_url, json=perm_payload, headers=auth_headers)
    if perm_response.status_code in [200, 201]:
        # 权限设置成功后，再获取公开链接
        return get_existing_public_link(file_id, access_token)
    else:
        print(f"设置权限失败：{perm_response.text}")
        return None

为什么不用PyDrive的授权码流程？ #

PyDrive的那套授权码流程是给桌面应用、或者需要长期保存刷新令牌的场景设计的。你已经有了前端拿到的短期访问令牌（有效期一般1小时），直接用这个令牌调用API更高效，完全没必要再走一遍手动拿授权码的流程。

最后再提一句：哪怕是私有应用，访问令牌毕竟关联用户的Drive权限，尽量缩短它在服务器的停留时间，用完就立刻丢弃，降低泄露风险～

内容的提问来源于stack exchange，提问作者Souames