如何通过Google Drive API从客户端直接上传文件至预设账户？

好问题！我之前帮不少开发者搞定过类似的需求——要在客户端直接上传文件到指定的Google Drive账户，全程绕开自己的服务器，还得严格保护OAuth凭证这类敏感信息不泄露。这里有两个经过实际验证的可行方案，你可以根据自己的场景来选：

这是我最推荐的方案，完全不需要你搭建任何服务器，所有权限逻辑都在Google的平台上运行，客户端只需要调用一个公开接口就能完成上传，全程碰不到敏感凭证。

具体步骤走一遍：

1. 用你的预设Drive账户登录Google Apps Script，新建一个空白脚本项目。
2. 替换默认代码为下面的上传处理逻辑（记得把目标文件夹ID换成你自己的）：

   function doPost(e) {
     try {
       // 从请求中获取上传的文件Blob
       const uploadedFile = e.parameter.file;
       if (!uploadedFile) {
         throw new Error("未检测到上传的文件");
       }
       
       // 指定要上传到的Drive文件夹（替换为你的文件夹ID）
       const targetFolder = DriveApp.getFolderById("YOUR_TARGET_FOLDER_ID");
       // 创建文件到目标文件夹
       const newFile = targetFolder.createFile(uploadedFile);
       
       return ContentService.createTextOutput(JSON.stringify({
         success: true,
         fileId: newFile.getId(),
         fileName: newFile.getName()
       })).setMimeType(ContentService.MimeType.JSON);
     } catch (error) {
       return ContentService.createTextOutput(JSON.stringify({
         success: false,
         message: error.message
       })).setMimeType(ContentService.MimeType.JSON);
     }
   }
   

3. 部署为Web应用：
   • 点击右上角的「部署」→「新部署」，类型选择「Web应用」
   • 执行方式一定要选「我（你的预设账户邮箱）」——这一步是关键，确保Web应用用预设账户的权限操作Drive
   • 谁可以访问：根据需求选，比如「任何人，甚至匿名」（允许公开上传）或者「仅限我的组织」（Google Workspace域内用户）
   • 点击「部署」，复制生成的Web应用URL
4. 客户端直接向这个URL发送POST请求，把文件作为表单数据传过去就行。比如用JavaScript的话：

   async function uploadToDrive(file) {
     const formData = new FormData();
     formData.append('file', file);
     
     const response = await fetch('你的Web应用URL', {
       method: 'POST',
       body: formData
     });
     
     const result = await response.json();
     console.log(result);
   }
   

这个方案的核心是：Web应用在Google的服务器上以预设账户身份运行，客户端只需要调用接口，完全接触不到任何OAuth凭证或密钥，安全度拉满。

如果你的预设账户属于Google Workspace（原G Suite）域，还可以用服务账号的域范围授权能力来实现，但这个方案需要你有Google Cloud项目的管理权限，且绝对不能把服务账号的私钥放到客户端——所以我们可以借助Google Cloud的无服务器服务（比如Cloud Functions）来中转，但其实方案1已经足够简单，这个方案更适合有复杂权限控制需求的企业场景：

1. 在Google Cloud控制台创建服务账号，给它分配「Drive文件创建者」之类的权限
2. 在Workspace Admin控制台给服务账号开启域范围授权，允许它模拟预设账户
3. 部署一个Cloud Function，接收客户端上传的文件，用服务账号模拟预设账户把文件传到Drive
4. 客户端直接调用Cloud Function的URL上传文件

不过说实话，除非你有特别复杂的业务逻辑，否则方案1已经完全能满足需求，还省了不少配置麻烦。

• 如果需要限制上传者身份，可以在客户端让用户用自己的Google账号登录（用OAuth 2.0），把ID Token传给Web应用，脚本里验证Token的有效性，确保只有授权用户能上传
• 可以在脚本里加文件大小、格式的校验，比如限制文件不超过100MB，只允许图片/文档类格式，避免被滥用

内容的提问来源于stack exchange，提问作者Zerium