¿Cómo acceder a las hojas de cálculo de Google con las credenciales de una cuenta de servicio?

Creé una aplicación del lado del servidor en PHP que se supone que funciona con las hojas de cálculo de Google.

Puedo autenticarme correctamente con la autenticación OAuth 2.0, pero cuando solicito la lista de hojas de cálculo de Google, solo obtengo las hojas de cálculo compartidas con la cuenta de servicio por parte del propietario de la hoja de cálculo.

¿Hay alguna forma en que la cuenta de servicio pueda recuperar todas las hojas de cálculo que pertenecen a mi cuenta principal y no a la del servicio, incluidas aquellas que no se comparten explícitamente con la cuenta de servicio?

También quiero mantener las hojas de cálculo privadas para que nadie pueda acceder a ellas sin mi permiso, pero necesito la cuenta de servicio para tener acceso total a las hojas de cálculo existentes y nuevas.

Cualquier consejo es apreciado.

Aquí hay una secuencia de comandos de muestra que usa una cuenta de servicio para leer el contenido de una hoja de cálculo de Google. Eche un vistazo al LÉAME para obtener instrucciones sobre cómo configurarlo:

https://github.com/juampynr/google-spreadsheet-lector

Tienes que cambiar de enfoque:

1. Cree una cuenta de servicio en Drive. Puede administrar y usar esta cuenta solo con la API (no con la interfaz web como de costumbre)

2. Con Drive API puede enumerar, crear, actualizar, eliminar y cambiar los permisos de los archivos. Cuando crea un nuevo archivo, puede compartirlo, siempre con API, con los usuarios que desee, hacer público el nuevo archivo o cambiar la propiedad.

Por favor echa un vistazo: https://developers.google.com/drive/v2/reference/permissions

Supongo que usa Google Apps y no una cuenta personal de GMail. Puede utilizar su cuenta de servicio para personificar tu cuenta principal.

Tenga en cuenta que aquí estoy hablando de una cuenta de servicio en la forma en que Google la entiende: una clave privada (en formato p12) y un identificador. Esta no es una cuenta de Google Apps utilizada con fines técnicos. Más información aquí.

Esto se hace por:

1. Autorizar su cuenta de servicio en su dominio de Google Apps
2. Modifica el código que usas para generar las credenciales de la API

Los pasos son exactamente los mismos para la API de hoja de cálculo y para la API de Drive.

Para autorizar primero su cuenta de servicio para hacerse pasar por los usuarios del dominio, puede seguir esta documentación. Aquí están los pasos básicos. Debe ser un superadministrador de dominio para realizar esta tarea.

1. Ve a la consola de administración de tu dominio de Google Apps: https://admin.google.com
2. Seleccione Seguridad de la lista de controles. si no ves Seguridad en la lista, seleccione Más controles de la barra gris en la parte inferior de la página, luego seleccione
   Seguridad de la lista de controles.
3. Seleccione Ajustes avanzados de la lista de opciones.
4. Seleccione Administrar el acceso de clientes OAuth de terceros
   en el Autenticación sección.
5. En el Nombre del cliente ingrese el ID de cliente de la cuenta de servicio. En el Uno o más ámbitos de API ingrese la lista de ámbitos a los que se debe otorgar acceso a su aplicación. En su caso, ese sería al menos el alcance de la API de hoja de cálculo: https://hojas de cálculo.google.com/feeds

Cuando haya terminado, debe actualizar su código para que se haga pasar por su cuenta principal:

$key = file_get_contents($SERVICE_ACCOUNT_PKCS12_FILE_PATH);
$auth = new Google_AssertionCredentials(
      'YOUR_SERVICE_ACCOUNT_EMAIL',
      array('https://spreadsheets.google.com/feeds'),
      $key);
$auth->sub = 'yourmainaccount@domain.com';

A continuación, puede utilizar el $authvariable para generar los tokens de OAuth que necesita para acceder a la API de hoja de cálculo. No estoy seguro de qué cliente usa para esto, por lo que la forma en que inyecta el token de acceso dependerá del cliente que use.

Además, tenga en cuenta que este token caducará después de 1 hora y luego la API comenzará a regresar Session Expired errores Si su cliente no maneja esto automáticamente, deberá detectar el error y regenerar el token.