首页 文章

Google Drive API - 从服务帐户转移所有权

提问于
浏览 次
4

我正在尝试使用以下代码将所有权从服务帐户创建的文档转移到位于同一Google Apps帐户中的其他用户，但我收到以下错误

资源主体包括不可直接写入的字段 . [403]错误[消息[资源主体包括不可直接写入的字段 . ]位置[ - ]原因[fieldNotWritable]域[global]]

var service = GetService();

        try
        {
            var permission = GetPermission(fileId, email);
            permission.Role = "owner";

            var updatePermission = service.Permissions.Update(permission, fileId, permission.Id);
            updatePermission.TransferOwnership = true;
            return updatePermission.Execute();
        }
        catch (Exception e)
        {
            Console.WriteLine("An error occurred: " + e.Message);
        }
        return null;

评论//权限.Role =“所有者”;返回以下错误

当权限角色为'owner'时，必须启用transferOwnership参数 . [403]错误[消息[当权限角色为'owner'时，必须启用transferOwnership参数 . ]位置[transferOwnership - 参数]原因[禁止]域[全局]]

分配任何其他权限工作正常 . 因此，这是服务帐户的限制，无法将所有权转移到不使用@ gserviceaccount.com电子邮件地址的任何其他帐户（即our-project@appspot.gserviceaccount.com> email@domain.com） ？

email@domain.com电子邮件地址已创建并在Google Apps中管理 .

在这种情况下，它是不可能实现的，任何指针在哪里看下一步？我们需要多个用户能够临时创建文档，并通过API动态分配权限和转移所有权 .

谢谢

c# google-drive-sdk

2 回答

  • 2

    我找到了答案，并发布给遇到此问题的其他人 .

    • 您无法使用Google推荐的'Service Account Key JSON file' .

    • 您需要使用p.12证书文件进行身份验证 .

    • 为模拟帐户创建驱动器服务的代码如下 .

    public DriveService GetService(string certificatePath, string certificatePassword, string googleAppsEmailAccount, string emailAccountToMimic, bool allowWrite = true)
{
    var certificate = new X509Certificate2(certificatePath, certificatePassword, X509KeyStorageFlags.Exportable);

    var credential = new ServiceAccountCredential(
       new ServiceAccountCredential.Initializer(googleAppsEmailAccount)
       {
           Scopes = new[] { allowWrite ? DriveService.Scope.Drive : DriveService.Scope.DriveReadonly },
           User = emailAccountToMimic
       }.FromCertificate(certificate));

    // Create the service.
    return new DriveService(new BaseClientService.Initializer
    {
        HttpClientInitializer = credential,
        ApplicationName = ApplicationName
    });
}

    • 您需要按照here列出的步骤将域范围的权限委派给服务帐户 .

    • 完成第4步后需要5到10分钟 .

    • 您现在可以在'emailAccountToMimic'用户下创建文档，在创建过程中将它们设置为所有者 .

    回复于
  • 0

    我认为不可能将所有权从非ServiceAccount转移到ServiceAccount，反之亦然 .

    如果以交互方式执行此操作，您将收到以下错误：

    enter image description here

    通常，文档可以由用户创建和拥有，并且所有权转移可以使用他们自己的凭证来完成 . 如果您的服务帐户被正确授予了域范围的委派，您还可以选择模拟所有者 .

    回复于

相关问题