Contraindre l'usurpation d'identité de l'utilisateur avec le compte de service Google

Question

Mon objectif est d'avoir un programme sur nos serveurs mettant à jour de nombreuses feuilles de Google, de temps à autre, au fil des mois. La seule chose que j'ai pu faire dans le cadre de l'itération actuelle de l'API Google était de configurer OAuth à deux pattes avec un compte de service Google. Ce compte de service peut usurper l'identité d'un utilisateur. Je l'ai juste usurper l'identité d'un utilisateur de bot (par exemple sheetsbot2000@sample.com) pour l'instant.

Existe-t-il un moyen de le faire sans donner au compte de service la possibilité d'usurper l'identité d'un utilisateur? Est-ce que je peux le contraindre à être simplement sheetsbot2000@sample.com?

Answer 1

À qui appartiennent les plaques? Si elle est détenue par quelques comptes, vous pouvez générer manuellement un jeton d'actualisation OAuth et le stocker avec le "programme serveur". Il peut utiliser ces jetons d'actualisation pour obtenir un jeton d'accès, puis manipuler la feuille. Si les feuilles appartiennent à d'autres personnes, vous pouvez toujours faire la même chose, mais vous devrez obtenir l'autorisation OAuth et stocker un jeton d'actualisation.