如何无需用户登录实现Google Calendar API事件插入？

你的问题场景回顾 #

你已经通过API Key成功获取了指定Google Calendar的所有事件，但尝试插入事件时，接口返回401 Login Required 错误，你希望实现无需用户登录重定向、且用户无对应账号的事件插入功能，当前使用的PHP CURL代码如下：

$event=array( 
    'summary'=>'test test', 
    'start'=>array( 
        'dateTime'=>'2018-06-02T11:00:00', 
        'timeZone'=>'Europe/Paris', 
    ), 
    'end'=>array( 
        'dateTime'=>'2018-06-02T12:00:00', 
        'timeZone'=>'Europe/Paris', 
    ), 
); 
$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL,'https://www.googleapis.com/calendar/v3/calendars/[id]/events?key=[key]'); 
curl_setopt($ch, CURLOPT_POST, 1); 
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($event)); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
$server_output = curl_exec($ch); 
curl_close($ch);

接口返回的错误信息：

{
  "error": {
    "errors": [
      {
        "domain": "global",
        "reason": "required",
        "message": "Login Required",
        "locationType": "header",
        "location": "Authorization"
      }
    ],
    "code": 401,
    "message": "Login Required"
  }
}

核心结论与原因 #

无用户登录直接插入事件到非公开可编辑的Google Calendar是不可行的，原因在于：

• Google Calendar的API权限是分等级的：API Key仅适用于公开资源的读取请求（比如你之前获取公开日历事件的操作），它的作用是验证请求来自你的应用，但无法授予修改/写入数据的权限。
• 写入/修改日历事件属于敏感操作，Google要求必须通过用户级别的授权（OAuth 2.0）或者服务账号授权来确认操作的合法性，确保只有被授权的主体（日历所有者、授权的应用/服务账号）才能修改数据。

可行的替代方案 #

1. 使用服务账号（推荐）

这是最适合你需求的方案，无需用户登录，步骤如下：

• 在Google Cloud控制台创建一个服务账号，并下载对应的JSON密钥文件。
• 打开目标Google Calendar的共享设置，将服务账号的邮箱地址添加为日历的编辑者（确保服务账号拥有写入权限）。
• 在PHP项目中使用Google官方的google/apiclient库，通过服务账号密钥生成OAuth 2.0访问令牌，然后调用事件插入接口。

示例代码思路（简化版）：

require __DIR__ . '/vendor/autoload.php';

$client = new Google\Client();
$client->setAuthConfig('service-account-key.json');
$client->addScope(Google\Service\Calendar::CALENDAR_EVENTS);

$calendarService = new Google\Service\Calendar($client);

$event = new Google\Service\Calendar\Event([
    'summary' => 'test test',
    'start' => [
        'dateTime' => '2018-06-02T11:00:00',
        'timeZone' => 'Europe/Paris',
    ],
    'end' => [
        'dateTime' => '2018-06-02T12:00:00',
        'timeZone' => 'Europe/Paris',
    ],
]);

$calendarId = '[你的日历ID]';
$event = $calendarService->events->insert($calendarId, $event);
printf('Event created: %s', $event->htmlLink);

2. 设置日历为公开可编辑（不推荐）

如果你把目标日历的权限设置为「任何人都可以编辑」，理论上可以通过API Key插入事件，但这会导致任何知道日历ID的人都能修改、删除你的日历事件，风险极高，绝对不建议用于生产环境。

内容的提问来源于stack exchange，提问作者vespino