服务器到服务器请求没有服务帐户

Question

简短版本：我的应用程序可以使用OAuth 2.0验证自己而不使用服务帐户吗？

长版本：我与服务帐户有关的问题是，他们不能被授予与创建它们的原始帐户相同的权限。具体而言，由于安全原因，我公司不授予外部帐户的写入权限。服务帐户在技术上是特定于应用程序的帐户，在创建帐户的域的外部，并且具有比最终用户帐户更多的受限访问权限。

应用程序是否可以将自己认证为用户帐户？

Answer 1

允许服务帐户冒充用户获取访问令牌。 请参阅https://developers.google.com/accounts/docs/OAuth2ServiceAccount#formingclaimset其他索赔部分。 https://code.google.com/p/google-apps-manager/wiki/GAM3OAuthServiceAccountSetup有如何配置它的说明。