Блог

У меня есть проект, в котором каждый раз, когда сохраняется новый объект, он также создает пустой документ Google и лист Google в качестве дополнительных ресурсов, с которыми могут работать пользователи.

Для этого я создал учетную запись службы внутри облачной платформы Google, сгенерировал файл .json, предоставил разрешения, указанные в документации (Браузер, Администратор учетной записи службы, Администратор пула идентификаторов рабочей нагрузки IAM, Пользователь идентификатора рабочей нагрузки).

Также создан API-ключ.

С помощью этого я могу успешно создавать, удалять, перечислять все файлы и переименовывать определенный файл (сценарии ниже), но я не могу загрузить iframe с документом и самой электронной таблицей. Адрес, который я пытался загрузить в src iframe:

https://docs.google.com/document/d/DOC_ID?key=APIKEY

https://docs.google.com/spreadsheets/d/SHEET_ID/?key=APIKEY

https://docs.googleapis.com/v1/documents/DOC_ID?key=APIKEY

https://sheets.googleapis.com/v4/spreadsheets/SHEET_ID?key=APIKEY

Первые два адреса загружают «Вам нужен доступ — Запросите доступ или переключитесь на учетную запись с доступом». Сообщение Google (снимок экрана здесь «Вам нужен доступ»).

В двух других выводах 401 — «Запрос отсутствует необходимые учетные данные для проверки подлинности. Ожидаемый маркер доступа OAuth 2, файл cookie для входа в систему или другие действительные учетные данные для аутентификации».

Вопросы:

1. Как я могу отобразить эти файлы в стандартном iframe Google (с пользовательским интерфейсом, панелью инструментов и т. Д.)?
2. Есть ли способ просмотреть все файлы, созданные учетной записью службы на веб-сайте облачной платформы Google, как это позволяет личный диск Google? Я пытался drive.google.com и он пуст, но я могу перечислить их все, используя Python.
3. Я попытался заставить его работать с федерацией идентификаторов рабочей нагрузки в AWS, поэтому я создал Пул, установил AWS в качестве поставщика с моим идентификатором AWS и выбрал учетную запись службы из «ПОДКЛЮЧЕННЫХ УЧЕТНЫХ ЗАПИСЕЙ СЛУЖБ». Есть ли для этого руководство по настройке AWS? Я пока отложил это в сторону, потому что не знаю, что делать дальше.

 # GOOGLE DOC CREATION
def document_create(request, obj):

    SERVICE_ACCOUNT_FILE = '.json'
    SCOPES = ['https://www.googleapis.com/auth/documents']
    body = {
        'title': obj.title,
    }
    creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
    service = build('docs', 'v1', credentials=creds)
    document = service.documents().create(body=body).execute()
 

 # GOOGLE SHEET CREATION
def spreadsheet_create(request, obj):

    SERVICE_ACCOUNT_FILE = '.json'
    SCOPES = ['https://www.googleapis.com/auth/spreadsheets']
    spreadsheet = {
        'properties': {
            'title': obj.title,
        }
    }
    creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
    service = build('sheets', 'v4', credentials=creds)
    spreadsheet = service.spreadsheets().create(body=spreadsheet, fields='spreadsheetId').execute()
 

 # LIST ALL FILES
def index(request, template='gcp/index.html'):
    
    SERVICE_ACCOUNT_FILE = '.json'
    SCOPES = [] # WORKS WITHOUT ANY SCOPE SOMEHOW
    creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
    service = build('drive', 'v3', credentials=creds)
    
    results = service.files().list().execute()
    drive_list = results.get('files', [])
 

 # RENAME A FILE
def rename(request):

    SERVICE_ACCOUNT_FILE = '.json'
    SCOPES = [] # ALSO WORKS WITHOUT ANY SCOPE SOMEHOW
    creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
    service = build('drive', 'v3', credentials=creds)
    
    try:
        service.files().update(fileId=file_id, body={'name': new_file_name}).execute()
    except Exception as e:
        pass
 

(Это мой первый пост здесь, так что приношу извинения, если что-то не так, как должно быть.)

Заранее спасибо!

Вам нужно будет поделиться этими документами с общественностью, чтобы разместить их на веб-странице. В противном случае вы могли бы отображать их только в формате HTML, XLSX или PDF для просмотра, но не вставлять их.

Оказывается, каждый новый файл, созданный с помощью API листов и документов, по умолчанию является закрытым.

Чтобы сделать его доступным, вам просто нужно добавить новые разрешения, указав тип (пользователь/домен), роль и значение, соответствующее выбранному типу.

Это должно быть сделано с помощью API привода.