Веб-приложению, работающему на ВМ Compute Engine, необходимо записывать файлы в Google Drive каждого пользователя. Как следует аутентифицироваться в Drive API, чтобы приложение могло записывать данные в Drive конкретного пользователя?

Правильный ответ — использование идентификатора клиента OAuth с областью действия OAuth для файлов Drive. Это позволяет веб-приложению запрашивать у каждого пользователя разрешение на доступ к его Google Drive. После получения согласия пользователя приложение получает токен доступа, который позволяет ему записывать файлы в Drive этого конкретного пользователя. Неправильные варианты: Использование делегированного полномочия на уровне домена (Domain-Wide Delegation) предназначено для доступа к данным пользователей в пределах организации без их прямого согласия, что не подходит для доступа к индивидуальным Google Drive внешних пользователей. Сервисный аккаунт App Engine с областью действия OAuth для файлов Drive или с делегированным полномочием на уровне домена используется для доступа к API от имени самого приложения или пользователей в пределах организации, а не для доступа к индивидуальным Google Drive конечных пользователей.