安卓应用调用YouTube API V3免登录上传视频至固定账号方案咨询

嘿，我懂你的需求——想让安卓应用直接把视频上传到你预先指定的YouTube账号，不用触发用户登录，而且你已经在研究Youtube Direct Lite了。首先得给你划个重点：YouTube API v3已经完全弃用了基于静态用户名和密码的认证方式，Google不再支持这种直接用账号密码登录的认证流程，所以这条路走不通。不过有几个可行的替代方案，我给你详细说说：

1. 用持久化的OAuth 2.0刷新令牌（最适合普通个人YouTube账号） #

这是目前最靠谱的方案，核心思路是先手动完成一次OAuth授权，拿到可以长期使用的刷新令牌，之后应用就可以用这个令牌自动获取临时访问令牌来完成上传，不用每次都让用户登录。

具体步骤： #

• 先到Google Cloud Console创建一个OAuth 2.0客户端ID（建议选「桌面应用」类型，方便手动完成授权流程）
• 通过授权码流手动获取授权码，再交换成访问令牌和刷新令牌（这个过程只需要做一次）
• 把刷新令牌加密后存储到你的安卓应用里（比如用Android的Keystore来加密，降低泄露风险）
• 每次上传视频前，调用Google的令牌接口，用刷新令牌换取新的临时访问令牌
• 用这个访问令牌调用YouTube Data API的videos.insert接口完成上传

简单代码示例（获取访问令牌）： #

// 用OkHttp发送请求换取访问令牌
OkHttpClient client = new OkHttpClient();
RequestBody body = new FormBody.Builder()
        .add("client_id", "你的客户端ID")
        .add("client_secret", "你的客户端密钥")
        .add("refresh_token", "你预先获取的刷新令牌")
        .add("grant_type", "refresh_token")
        .build();

Request request = new Request.Builder()
        .url("https://oauth2.googleapis.com/token")
        .post(body)
        .build();

Response response = client.newCall(request).execute();
// 解析响应获取access_token

2. 服务账号（仅限Google Workspace账号） #

如果你的目标YouTube账号属于Google Workspace（原G Suite），可以考虑用服务账号来完成认证。服务账号可以代表指定账号执行操作，但注意普通个人YouTube账号不支持服务账号认证。

要点： #

• 在Google Cloud Console创建服务账号，下载JSON格式的密钥文件
• 联系Workspace管理员，给服务账号授予目标YouTube账号的操作权限（需要在Workspace后台配置域范围委派）
• 用服务账号的密钥生成OAuth 2.0令牌，然后调用YouTube上传API

3. 适配Youtube Direct Lite #

原来的Youtube Direct Lite是让用户授权自己的账号，你需要修改它的认证模块：

• 移除掉引导用户登录的流程
• 替换成用你预先存储的刷新令牌自动获取访问令牌的逻辑
• 确保上传请求的目标账号是你指定的那个

重要安全提醒 #

• 硬编码刷新令牌有风险，如果应用被反编译，令牌可能泄露，导致你的YouTube账号被滥用。如果是面向公众的应用，更建议把上传逻辑放到后端服务：安卓端把视频传到你的后端，后端用预先存储的刷新令牌完成YouTube上传，这样令牌不会暴露在客户端。
• 一定要妥善保管你的Google Cloud Console里的客户端密钥和服务账号密钥，不要把它们嵌入到客户端代码中。

内容的提问来源于stack exchange，提问作者alfredmack