설명 구조(초보자용 비유)

✅ 한 문장 요약

• client_secret.json = 봇(앱)의 신분증

• token.json = 그 앱이 내 구글 드라이브에 들어와도 된다는 ‘내 허락(열쇠)’

둘이 합쳐져야 업로드가 됨.

가이드 본문 예시 (차근차근)

1) 왜 파일이 2개나 필요해요?

Google Drive에 업로드하려면, Google은 두 가지를 확인해요.

1. 누가 접근하려는지(앱 식별)
   → 이걸 증명하는 게 client_secret.json

2. 어떤 구글 계정이 그 앱을 허락했는지(사용자 권한)
   → 이걸 저장한 게 token.json

즉, client_secret.json만 있으면 “앱은 맞다”까지만 확인되고,
실제로 내 드라이브에 쓰기 권한은 token.json이 있어야 생겨요.

2) client_secret.json 만들기(구글 클라우드 콘솔)

(1) Google Cloud 프로젝트 만들기

• Google Cloud Console 접속 → 새 프로젝트 생성

(2) Drive API 켜기

• APIs & Services → Library → “Google Drive API” 활성화

(3) OAuth 동의 화면 설정

• OAuth consent screen 설정(간단히 기본값으로 진행)

(4) OAuth Client 만들기

• Credentials → Create Credentials → OAuth client ID

• Application type: Desktop app(또는 Web app)

• 만들고 나서 JSON 다운로드
  → 이 파일이 client_secret.json이에요.

✅ 여기까지는 “앱(봇)의 신분증 발급” 단계.

3) token.json 만들기(= 내 구글 계정으로 ‘허락’ 받기)

client_secret.json은 앱 신분증일 뿐이고,
내 계정으로 “이 앱이 Drive에 파일 업로드해도 돼”라고 한 번 승인해야 해요.

방법(권장)

• PC(브라우저 있는 환경)에서 인증 스크립트(또는 봇 프로그램)를 한 번 실행

• 구글 로그인 창이 뜨면 업로드할 계정으로 로그인

• “Drive 접근 허용”을 누르면

• 자동으로 token.json이 생성됩니다.

✅ 이게 “사용자 승인 열쇠”예요.

중요: token.json은 “어떤 구글 계정으로 승인했는지”가 그대로 박혀 있어요.
그래서 token.json을 바꾸면 업로드 대상 계정도 바뀝니다.

[대상] - [프로젝트 만든 후] - [시작하기]

pip install --upgrade google-auth google-auth-oauthlib google-auth-httplib2 google-api-python-client