配置正确但Drive API身份模拟失效问题求助

针对你遇到的Drive API不遵循全域委托（DWD）身份模拟，而Admin Directory API正常的情况，可以按以下优先级排查：

1. 确认GCP项目已启用Drive API #

虽然你在Apps Script中启用了Drive高级服务，但必须在关联的GCP项目中单独启用Drive API：

• 登录GCP控制台，找到你的项目（ID: 730005657626）
• 搜索并进入「Drive API」页面，确认状态为「已启用」
• 若未启用，点击「启用」后等待5-10分钟让配置生效

2. 检查Apps Script的执行身份与授权缓存 #

• 进入脚本编辑器的「项目设置」，确认已正确关联目标GCP项目，且未勾选「使用应用程序专用权限」（除非你明确需要）
• 清除旧授权缓存：
  1. 打开Google账号的「安全」→「第三方应用访问权限」
  2. 找到该Apps Script项目，删除其授权记录
  3. 返回脚本编辑器，重新运行任意函数触发授权流程

3. 验证Drive API参数的正确性 #

部分情况下，Apps Script的Drive高级服务对模拟参数的处理有细节要求：

• 确保所有Drive API调用的corpora参数设置为'user'（与as参数配合使用）
• 尝试将as参数替换为userEmail（部分API版本的参数名差异），例如：

  const aboutResponse = Drive.About.get({
    fields: 'user(emailAddress)',
    userEmail: targetEmail
  });
  

4. 绕过高级服务，直接调用Drive API REST端点 #

用UrlFetchApp直接调用REST接口，验证是否是高级服务的问题：

注意：需要先在脚本中添加OAuth2库（库ID：1B7FSrk5Zi6L1rSxxTDgDEUsPzlukDsi4KGuTMorsTQHhGBzBkMun4iDF）

const PRIVATE_KEY = '你的服务账户私钥';
const CLIENT_EMAIL = '你的服务账户邮箱';

function testDriveDirectImpersonation() {
  const targetEmail = 'target@email';
  const service = OAuth2.createService('DriveDWD')
    .setTokenUrl('https://oauth2.googleapis.com/token')
    .setPrivateKey(PRIVATE_KEY.replace(/\\n/g, '\n'))
    .setIssuer(CLIENT_EMAIL)
    .setSubject(targetEmail)
    .setScope(['https://www.googleapis.com/auth/drive'])
    .setPropertyStore(PropertiesService.getScriptProperties());

  if (service.hasAccess()) {
    const res = UrlFetchApp.fetch(
      'https://www.googleapis.com/drive/v3/about?fields=user(emailAddress)',
      { headers: { Authorization: `Bearer ${service.getAccessToken()}` } }
    );
    const data = JSON.parse(res.getContentText());
    Logger.log(`目标用户: ${targetEmail} | 返回身份: ${data.user.emailAddress}`);
  } else {
    Logger.log('授权失败: ' + service.getLastError());
  }
}

如果这个测试能正确返回目标用户邮箱，说明是Apps Script高级服务的配置问题；如果还是失败，大概率是后端DWD权限未同步。

5. 最终检查项 #

• 确认服务账户的客户端ID在Admin Console的全域委托中，权限范围完全匹配（无拼写错误，末尾无多余字符）
• 验证目标用户的Drive服务确实处于启用状态（在Admin Console的用户详情页检查）
• 尝试用另一个超级管理员账号运行脚本，排除个人账号的权限异常

如果以上所有检查都通过仍未解决，再提交Google Workspace支持工单，要求强制同步DWD权限配置。

内容的提问来源于stack exchange，提问作者Klebbu