Google Drive API：利用服务账号安全获取与管理访问令牌

// 假设这是在Wix Velo后端模块中实现
// 实际应用中，私钥和客户端邮箱应从环境变量或Wix Secrets Manager中安全获取
// 避免直接硬编码在代码中。

import { fetch } from 'wix-fetch';
import jwt from 'jsonwebtoken'; // 需要安装一个JWT库，例如 'jsonwebtoken'

// 您的服务账号密钥信息（从下载的JSON文件中提取）
// 请务必通过Wix Secrets Manager等安全方式管理这些凭据
const SERVICE_ACCOUNT_EMAIL = 'your-service-account-name@your-project-id.iam.gserviceaccount.com';
const PRIVATE_KEY = `-----BEGIN PRIVATE KEY-----
YOUR_PRIVATE_KEY_CONTENT_HERE
-----END PRIVATE KEY-----`; // 包含换行符的完整私钥字符串

const GOOGLE_TOKEN_ENDPOINT = 'https://oauth2.googleapis.com/token';
const GOOGLE_DRIVE_SCOPE = 'https://www.googleapis.com/auth/drive.readonly'; // 或其他所需权限

let cachedAccessToken = null;
let tokenExpirationTime = 0;

/**
 * 使用服务账号获取Google API访问令牌。
 * @returns {Promise<string>} 访问令牌。
 */
export async function getServiceAccountAccessToken() {
  const now = Date.now();
  // 检查缓存令牌是否仍然有效（提前1分钟刷新）
  if (cachedAccessToken && tokenExpirationTime > now + 60 * 1000) {
    return cachedAccessToken;
  }

  try {
    const jwtPayload = {
      iss: SERVICE_ACCOUNT_EMAIL,
      scope: GOOGLE_DRIVE_SCOPE,
      aud: GOOGLE_TOKEN_ENDPOINT,
      exp: Math.floor(now / 1000) + 3600, // 令牌有效期1小时
      iat: Math.floor(now / 1000)
    };

    const signedJwt = jwt.sign(jwtPayload, PRIVATE_KEY, { algorithm: 'RS256' });

    const response = await fetch(GOOGLE_TOKEN_ENDPOINT, {
      method: 'POST',
      headers: {
        'Content-Type': 'application/x-www-form-urlencoded'
      },
      body: `grant_type=urn:ietf:params:oauth:grant-type:jwt-bearer&assertion=${signedJwt}`
    });

    if (!response.ok) {
      const errorData = await response.json();
      throw new Error(`Failed to get service account access token: ${response.status} - ${JSON.stringify(errorData)}`);
    }

    const tokenData = await response.json();
    cachedAccessToken = tokenData.access_token;
    tokenExpirationTime = now + (tokenData.expires_in * 1000); // expires_in 是秒数

    return cachedAccessToken;

  } catch (error) {
    console.error('Error getting service account access token:', error);
    throw error;
  }
}

// 注意：在Wix Velo中，'jsonwebtoken'库可能需要通过npm安装到您的项目依赖中。
// 如果在Wix Velo环境中使用，可能需要寻找Velo兼容的JWT签名方式，
// 或者将此逻辑封装在外部云函数（如Google Cloud Functions）中，然后由Wix Velo调用。

// 假设这是在Wix Velo后端或前端模块中
import { fetch } from 'wix-fetch';
import { getServiceAccountAccessToken } from 'backend/googleAuth'; // 假设getServiceAccountAccessToken在后端模块

/**
 * 从Google Drive获取照片文件列表。
 * @returns {Promise<Array>} 照片文件数组。
 */
export async function fetchPhotosFromGoogleDrive() {
  const apiUrl = 'https://www.googleapis.com/drive/v3/files';
  const fields = 'files(id,name,mimeType,thumbnailLink)'; 

  try {
    const accessToken = await getServiceAccountAccessToken(); // 获取服务账号访问令牌

    const response = await fetch(`${apiUrl}?q='YOUR_FOLDER_ID_OR_QUERY_HERE' and mimeType contains 'image/'&fields=${fields}`, {
      method: 'GET',
      headers: {
        'Authorization': `Bearer ${accessToken}`
      }
    });
    const data = await response.json();

    if (!response.ok) {
      throw new Error(`Failed to fetch photos from Google Drive: ${response.status} - ${JSON.stringify(data)}`);
    }

    if (!data.files) {
      throw new Error('No photo data found.');
    }

    // 过滤出图片文件（如果API查询没有完全做到）
    const imageFiles = data.files.filter(file => file.mimeType.startsWith('image/'));
    return imageFiles;

  } catch (error) {
    console.error('Error fetching photos from Google Drive:', error);
    throw error;
  }
}

// 示例：如何调用并显示照片（假设在Wix Velo前端页面）
/*
import { fetchPhotosFromGoogleDrive } from 'backend/googleDrive'; // 从后端模块导入

$w.onReady(function () {
  displayPhotos();
});

async function displayPhotos() {
  const myGallery = $w('#myGallery'); // 假设您有一个Wix画廊组件

  try {
    const photos = await fetchPhotosFromGoogleDrive();

    const galleryItems = photos.map(photo => ({
      type: 'image',
      src: photo.thumbnailLink, // Google Drive提供的缩略图链接
      title: photo.name,
    }));

    myGallery.items = galleryItems;
  } catch (error) {
    console.error('Error fetching and displaying photos:', error);
    // 可以在UI上显示错误消息
  }
}
*/