C# .NET에서 개인 계정 대신 서비스 계정으로 Google 스프레드 시트를 사용하도록 인증합니다.

Question

Google 스프레드 시트를 사용하여 개발 한 애플리케이션이 있습니다.

는 나는 다음 코드를 사용하여 Google 시트 API에 액세스 할 수 있도록하는 방법을 알아 내기 할 수 있었다 :

UserCredential credential; 
    using (var stream = 
        new FileStream("client_secret.json", FileMode.Open, FileAccess.Read)) 
    { 
     string credPath = System.Environment.GetFolderPath(
      System.Environment.SpecialFolder.Personal); 


     credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
      GoogleClientSecrets.Load(stream).Secrets, 
      Scopes, 
      "user", 
      CancellationToken.None, 
      new FileDataStore(credPath, true)).Result; 
     Console.WriteLine("Credential file saved to: " + credPath); 
    } 
    // Create Google Sheets API service. 
    var service = new SheetsService(new BaseClientService.Initializer() 
    { 
     HttpClientInitializer = credential, 
     ApplicationName = ApplicationName, 
    }); 

이 응용 프로그램은 몇 가지 다른 사람들에 의해 사용됩니다 -하지만 처음 그들이 애플리케이션을 실행하여 Google에 로그인하라는 요청을하지만, 해당 계정이 적절한 액세스 권한을 부여하지는 않습니다.

서비스 계정을 사용하면 내 문제가 해결되고 더 이상 사용자에게 '로그인'하라는 메시지가 표시되지 않지만 내 응용 프로그램은 스프레드 시트를 적절히 읽고 업데이트 할 수 있습니다.

기존 코드를 수정하고 서비스 계정을 사용하도록 수정하고 싶지만 그 방법에 대한 좋은 설명서를 찾을 수 없습니다. 서비스 계정을 만들고 현재 'client_secret.json'파일과 동일한 위치에 ServiceAccount.json 파일을 가지고 있지만 훨씬 더 진행하는 방법을 모르겠습니다.

나는에 코드를 변경 시도 :

ServiceAccountCredential credential; 
    //UserCredential credential; 
    using (var stream = 
     new FileStream("HelperServiceAccount.json", FileMode.Open, FileAccess.Read)) 
    { 
     string credPath = System.Environment.GetFolderPath(
      System.Environment.SpecialFolder.Personal); 


     credential = GoogleWebAuthorizationBroker.AuthorizeAsync(
      GoogleClientSecrets.Load(stream).Secrets, 
      Scopes, 
      "user", 
      CancellationToken.None, 
      new FileDataStore(credPath, true)).Result; 
      ) 
     Console.WriteLine("Credential file saved to: " + credPath); 
    } 
    // Create Google Sheets API service. 
    var service = new SheetsService(new BaseClientService.Initializer() 
    { 
     HttpClientInitializer = credential, 
     ApplicationName = ApplicationName, 
    }); 

그러나 실패 - 자격 증명 변수에 오류가 있습니다.

아이디어가 있으십니까?

Answer 1

저는이 프로젝트를 통해 사용자가 json 또는 p12 자격 증명 파일을 사용하여 서비스 계정 자격 증명을 만들 수 있도록했습니다. 도메인의 사용자 데이터에 액세스하려면 이전에 와이드 도메인 위임 옵션을 사용하도록 설정해야합니다.

GoogleApiServiceFactory

Answer 2

당신은 서비스 계정을 생성하고, JSON 자격 증명 파일을 저장해야 :

그런 다음이 시도 :

 ServiceAccountCredential credential; 
     string[] Scopes = { SheetsService.Scope.Spreadsheets }; 
     string serviceAccountEmail = "xxxxxxxxxxxx@xxxxxxxx.iam.gserviceaccount.com"; 
     string jsonfile = "xxxxxxxx-xxxxxxx.json"; 
     using (Stream stream = new FileStream(@jsonfile, FileMode.Open, FileAccess.Read, FileShare.Read)) 
     { 
      credential = (ServiceAccountCredential) 
       GoogleCredential.FromStream(stream).UnderlyingCredential; 

      var initializer = new ServiceAccountCredential.Initializer(credential.Id) 
      { 
       User = serviceAccountEmail, 
       Key = credential.Key, 
       Scopes = Scopes 
      }; 
      credential = new ServiceAccountCredential(initializer); 
     }