Aplikacja internetowa działająca na maszynie wirtualnej Compute Engine musi zapisywać pliki na Google Drive każdego użytkownika. Jak należy uwierzytelnić się w Drive API, aby aplikacja mogła zapisywać dane na Drive konkretnego użytkownika?

Aplikacja musi zapisywać pliki na Google Drive każdego użytkownika, co oznacza, że potrzebuje zgody od indywidualnych użytkowników. Identyfikator klienta OAuth (OAuth Client ID) z odpowiednim zakresem (np. https://www.googleapis.com/auth/drive.file lub https://www.googleapis.com/auth/drive) umożliwia aplikacji uzyskanie tokena dostępu w imieniu użytkownika po jego autoryzacji. Opcje dotyczące delegowania uprawnień w całej domenie (Domain-Wide Delegation) są przeznaczone dla kont usług, które działają w imieniu użytkowników w ramach organizacji Google Workspace, a nie dla aplikacji internetowych, które muszą uzyskiwać dostęp do Drive indywidualnych użytkowników spoza tej organizacji. Użycie konta usługi App Engine z JWT jest odpowiednie do autoryzacji aplikacji do własnych zasobów lub do zasobów, do których konto usługi ma bezpośredni dostęp, a nie do zasobów Drive indywidualnych użytkowników.