サービス アカウント キーを作らずに Google ドライブ にアクセスする

import os
import google.auth
from google.auth import impersonated_credentials
from googleapiclient.discovery import build
from googleapiclient.http import MediaFileUpload
from googleapiclient.errors import HttpError


# ドメイン全体の委任を管理に設定したサービス アカウントのメールアドレス
# 実行ユーザーによってなりすまされる側
IMPERSONATED_SA = "<サービス アカウント>@<プロジェクトID>.iam.gserviceaccount.com"

# GWS上でサービス アカウントが委任されるユーザーのメールアドレス
DELEGATED_USER_EMAIL = "delegeted_user@exapmle.com"

# Google Drive API にアクセスするためのスコープ(固定)
SCOPES = ["https://www.googleapis.com/auth/drive"]

# GWS上のフォルダID（URLの folders/ より後ろの文字）
FOLDER_ID = "1Ue2Vxxxxxxxxxxxxxxxxxxxxxxxxxxxx"

# 実行しているユーザー（または実行中サービス アカウント）の認証情報を取得する
creds, _ = google.auth.default()

# 実行ユーザーとして、サービス アカウントになりすました認証情報を取得する
# 認証情報には、サービス アカウントがGWS上のユーザーに委任されている情報も付与する
delegated_creds = impersonated_credentials.Credentials(
    source_credentials=creds,
    target_principal=IMPERSONATED_SA,
    subject=DELEGATED_USER_EMAIL,
    target_scopes=SCOPES,
)

# Google Drive API サービスを生成する
service = build("drive", "v3", credentials=delegated_creds)


# ファイルアップロード関数
def upload_file(service, file_path, file_name, mime_type, parent_folder_id=None):
    """
    ローカルファイルからGWSにファイルをアップロードする

    Args:
        service (Any): GWSサービス
        file_path (string): ローカルファイルのパス
        file_name (string): GWS上でのファイル名
        mime_type (string): Mimeタイプ
        parent_folder_id (string): GWS上のアップロード先のフォルダID

    Returns:
        string: 作成したファイルのID

    """
    file_metadata = {'name': file_name}
    if parent_folder_id:
        file_metadata['parents'] = [parent_folder_id]

    media = MediaFileUpload(file_path, mimetype=mime_type, resumable=True)
    try:
        file = service.files().create(
            body=file_metadata, media_body=media, fields='id').execute()
        print(f"File ID: {file.get('id')}")
        return file.get('id')
    except HttpError as error:
        print(f"An error occurred: {error}")
        return None


# ローカルにファイルを作成して、アップロード関数を呼び出す
with open("sample.txt", "w") as f:
    f.write("This is a sample text file.")
upload_file(service, 'sample.txt', 'Sample Document.txt', 'text/plain', FOLDER_ID)
os.remove("sample.txt")

# プログラム実行時にユーザー認証を与える設定（ブラウザでのユーザー認証を行います）
# これを実施しないと、サンプル プログラムの23行目で認証情報が取得できません
gcloud auth application-default login

# 仮に権限借用とは別の実行用のサービス アカウントで実行したい場合は次のようにコマンドを実行します
#gcloud auth application-default login --impersonate-service-account=<サービス アカウント>

# 実行するときのプロジェクトを指定しておきます（特にローカル実行の場合）
gcloud auth application-default set-quota-project <プロジェクトID>

# プログラムを実行します
python main.py