.NET服务器端应用如何通过OAuth认证调用Google Drive API？

推荐使用授权码流程（Authorization Code Flow） #

你当前用的GoogleWebAuthorizationBroker仅适用于桌面客户端，因为它依赖本地浏览器交互，部署到服务器后无法正常工作。服务器端Web应用应采用授权码流程，该流程通过浏览器重定向完成用户授权，无需本地交互，适配服务器环境。

实现步骤及VB.NET代码示例 #

1. 配置Google Cloud OAuth客户端
   在Google Cloud控制台创建Web应用类型的OAuth客户端ID，配置正确的重定向URI（比如https://你的服务器域名/drive-auth-callback），确保该URI与代码中使用的一致。

2. 替换认证逻辑
   用GoogleAuthorizationCodeFlow替代GoogleWebAuthorizationBroker，核心代码如下：

   ' 加载客户端密钥
   Dim clientSecrets = GoogleClientSecrets.FromFile("client_secrets.json").Secrets
   
   ' 初始化授权流
   Dim flow As New GoogleAuthorizationCodeFlow(New GoogleAuthorizationCodeFlow.Initializer() With {
       .ClientSecrets = clientSecrets,
       .Scopes = myScopes, ' 保持你原有的Scope，比如DriveService.Scope.DriveFile
       .DataStore = New FileDataStore("DriveAuthStore") ' 持久化令牌，避免重复授权
   })
   

3. 生成授权URL并引导用户授权

   Dim redirectUri = "https://你的服务器域名/drive-auth-callback" ' 与控制台配置一致
   Dim authUrl = flow.CreateAuthorizationCodeRequest(redirectUri).Build()
   ' 将用户重定向到authUrl，让用户在浏览器中完成Google账号授权
   

4. 处理回调并交换令牌
   用户授权后会被重定向到你配置的回调地址，从请求参数中获取授权码，再交换为访问令牌：

   ' 从回调请求的QueryString中获取授权码
   Dim authCode = Request.QueryString("code")
   If Not String.IsNullOrEmpty(authCode) Then
       ' 交换授权码为访问令牌
       Dim token = flow.ExchangeCodeForTokenAsync("", authCode, redirectUri, CancellationToken.None).Result()
       ' 创建可用的用户凭证
       Dim userCreds = New UserCredential(flow, "", token)
       ' 后续用userCreds初始化DriveService即可上传文件
   End If
   

5. 令牌持久化
   示例中用FileDataStore将令牌保存到服务器文件系统，你也可以自定义实现IDataStore接口，将令牌存储到数据库（如SQL Server），提升可靠性和扩展性。

服务账号认证失败的排查建议 #

如果之前服务账号方式未成功，可检查以下几点：

• 确认已将目标Google Drive文件夹或文件共享给服务账号的邮箱地址
• 检查服务账号的密钥JSON文件是否正确，文件权限是否允许服务器读取
• 验证请求的Scope是否符合服务账号的权限范围（避免使用仅适用于用户账号的Scope）

内容的提问来源于stack exchange，提问作者DSW