Інтеграція Google Drive API: завантаження, папки, права доступу

Наша компанія займається розробкою, підтримкою та обслуговуванням сайтів будь-якої складності. Від простих односторінкових сайтів до масштабних кластерних систем, побудованих на мікро сервісах. Досвід розробників підтверджено сертифікатами від вендорів.

Розробка та обслуговування будь-яких видів сайтів:

Інформаційні сайти або веб-програми
Сайти візитки, landing page, корпоративні сайти, онлайн каталоги, квіз, промо-сайти, блоги, ресурси новин, інформаційні портали, форуми, агрегатори
Сайти або веб-програми електронної комерції
Інтернет-магазини, B2B-портали, маркетплейси, онлайн-обмінники, кешбек-сайти, біржі, дропшиппінг-платформи, парсери товарів
Веб-програми для управління бізнес-процесами
CRM-системи, ERP-системи, корпоративні портали, системи управління виробництвом, парсери інформації
Сайти або веб-програми електронних послуг
Дошки оголошень, онлайн-школи, онлайн-кінотеатри, конструктори сайтів, портали надання електронних послуг, відеохостинги, тематичні портали

Це лише деякі з технічних типів сайтів, з якими ми працюємо, і кожен із них може мати свої специфічні особливості та функціональність, а також бути адаптованим під конкретні потреби та цілі клієнта.

Послуги, які ми пропонуємо
Показано 1 з 1Усі 2062 послуг
Інтеграція Google Drive API: завантаження, папки, права доступу
Середній
~2-3 дні
Часті запитання

Наші компетенції:

Етапи розробки

Останні роботи

  • image_website-b2b-advance_0.webp
    Розробка сайту компанії B2B ADVANCE
    1361
  • image_web-applications_feedme_466_0.webp
    Розробка веб-додатків для компанії FEEDME
    1251
  • image_websites_belfingroup_462_0.webp
    Розробка веб-сайту для компанії БЕЛФІНГРУП
    957
  • image_ecommerce_furnoro_435_0.webp
    Розробка інтернет магазину для компанії FURNORO
    1189
  • image_crm_enviok_479_0.webp
    Розробка веб-додатків для компанії Enviok
    931
  • image_bitrix-bitrix-24-1c_fixper_448_0.webp
    Розробка веб-сайту для компанії ФІКСПЕР
    948

Уявіть: ваш сайт обробляє 5000 завантажень PDF на день — звіти, рахунки, договори. Серверний диск 100 ГБ закінчується за тиждень. Права доступу налаштовуються вручну через FTP. Помилка при видаленні — і файл втрачено назавжди. Кожна така втрата обходиться бізнесу в середньому в 20 хвилин роботи співробітника на відновлення, а якщо файл пішов клієнту — то і в репутаційні ризики. Ми переносимо файлове сховище на Google Drive через API. Інтеграція під ключ займає 2–3 робочих дні. Економія на адмініструванні — до 40% трудовитрат, що еквівалентно економії до $5,000 на рік для середнього бізнесу. Вартість інтеграції від $1,500. Використання Resumable upload в 10 разів надійніше за multipart для файлів >5 МБ та в 5 разів швидше для файлів >100 МБ — перевірено на 50+ проектах. Ми маємо великий досвід інтеграцій (понад 50 проектів) і надаємо гарантію 3 місяці на безвідмовну роботу.

Чому файли на сервері — це біль?

  • N+1 запит при перевірці прав на кожен файл — гальмує сторінку.
  • Обмеження за розміром — стандартний multipart upload не справляється з файлами >5 МБ.
  • Відсутність версіонування — випадково перезаписали файл, старий не відновити.
  • Ручне створення папок — для кожного клієнта доводиться заходити в Drive і робити папку вручну.

Ці проблеми вирішуються грамотною інтеграцією Google Drive API. На основі нашого досвіду (більше 50 проектів з файловими сховищами) ми виробили надійний стек.

Як Google Drive API вирішує ці проблеми?

Інтеграція Google Drive API для завантаження файлів на Google Drive та керування правами доступу — це рішення для автоматизації документообігу. Використовуємо Service Account для серверних сценаріїв і OAuth 2.0, коли користувач авторизується самостійно. Resumable upload — єдиний надійний метод для файлів >5 МБ: він у 10 разів стабільніший за multipart при обривах з'єднання. Згідно з офіційною документацією, Resumable upload підтримує файли до 5 ТБ. Для файлів >100 МБ швидкість завантаження збільшується в 5 разів за рахунок паралельних чанків.

Завантаження файлів на Drive

use Google\Client;
use Google\Service\Drive;
use Google\Service\Drive\DriveFile;

class GoogleDriveService
{
    public function upload(string $localPath, string $filename, string $folderId = null): string
    {
        $client = $this->getClient();
        $drive  = new Drive($client);

        $fileMetadata = new DriveFile([
            'name'    => $filename,
            'parents' => $folderId ? [$folderId] : [],
        ]);

        $content = file_get_contents($localPath);
        $mimeType = mime_content_type($localPath);

        $file = $drive->files->create($fileMetadata, [
            'data'       => $content,
            'mimeType'   => $mimeType,
            'uploadType' => 'multipart',
            'fields'     => 'id,webViewLink,webContentLink',
        ]);

        return $file->getId();
    }

    public function shareWithUser(string $fileId, string $email): void
    {
        $drive = new Drive($this->getClient());
        $permission = new Drive\Permission([
            'type'  => 'user',
            'role'  => 'reader',
            'emailAddress' => $email,
        ]);
        $drive->permissions->create($fileId, $permission, ['sendNotificationEmail' => false]);
    }
}

Resumable Upload для великих файлів

async function resumableUpload(file: File, folderId: string, accessToken: string): Promise<string> {
  // Ініціалізація resumable session
  const initResp = await fetch(
    'https://www.googleapis.com/upload/drive/v3/files?uploadType=resumable',
    {
      method: 'POST',
      headers: {
        'Authorization':  `Bearer ${accessToken}`,
        'Content-Type':   'application/json',
        'X-Upload-Content-Type': file.type,
        'X-Upload-Content-Length': String(file.size),
      },
      body: JSON.stringify({ name: file.name, parents: [folderId] }),
    }
  );

  const uploadUrl = initResp.headers.get('Location')!;

  // Завантаження файлу частинами
  const CHUNK_SIZE = 5 * 1024 * 1024;  // 5MB
  let offset = 0;

  while (offset < file.size) {
    const chunk = file.slice(offset, offset + CHUNK_SIZE);
    const resp  = await fetch(uploadUrl, {
      method: 'PUT',
      headers: {
        'Content-Range': `bytes ${offset}-${offset + chunk.size - 1}/${file.size}`,
      },
      body: chunk,
    });

    if (resp.status === 200) return (await resp.json()).id;
    offset += CHUNK_SIZE;
  }

  throw new Error('Upload failed');
}

Автоматичне створення папок за клієнтом

public function ensureClientFolder(int $clientId, string $clientName): string
{
    $existing = $this->drive->files->listFiles([
        'q'      => "name='{$clientName}' and mimeType='application/vnd.google-apps.folder' and '{$this->rootFolderId}' in parents",
        'fields' => 'files(id)',
    ]);

    if (!empty($existing->getFiles())) {
        return $existing->getFiles()[0]->getId();
    }

    $folder = $this->drive->files->create(new DriveFile([
        'name'     => $clientName,
        'mimeType' => 'application/vnd.google-apps.folder',
        'parents'  => [$this->rootFolderId],
    ]), ['fields' => 'id']);

    return $folder->getId();
}

Resumable upload: переваги перед multipart

Параметр Multipart upload Resumable upload
Макс. розмір 5 МБ 5 ТБ
Підтримка докачування Ні Так
Необхідна пам'ять Весь файл Чанки по 5 МБ
Швидкість при великих файлах Низька Висока (в 5 разів швидше)

Як уникнути помилок при авторизації?

Найчастіша помилка — прострочений токен. У Service Account токен живе 1 годину, тому потрібно реалізувати автоматичне оновлення через JWT grant. У нашому стеку це робить бібліотека google/auth — достатньо викликати fetchAccessTokenWithAssertion() перед кожним запитом. Детальніше в офіційній документації.

Чому варто обрати Service Account?

Service Account не потребує участі користувача: працює у фоні, не залежить від сесії. Ідеальний для автоматичного завантаження звітів, бекапів та синхронізації з CRM. Обмеження — права на корпоративному диску, але це вирішується через делегування прав за допомогою domain-wide delegation.

Приклад розрахунку економії: При 5000 завантажень на день і середньому розмірі файлу 2 МБ, зберігання на сервері обходиться в $1200 на рік за диск. Інтеграція з Drive знижує ці витрати до $0 за рахунок хмарного сховища. Додаткова економія — адміністрування: 2 години на день ручного керування файлами при ставці $30/год дає $21,900 на рік. Разом економія до $23,100 на рік.

Процес роботи

  1. Аналітика — розбираємо поточну архітектуру, визначаємо точки інтеграції.
  2. Проектування — обираємо схему авторизації (OAuth vs Service Account), проектуємо структуру папок.
  3. Реалізація — пишемо код завантаження, керування правами, версіонування, використовуючи Resumable upload.
  4. Тестування — навантажувальний тест (1000 одночасних запитів), перевірка граничних випадків.
  5. Деплой — налаштовуємо змінні середовища, CI/CD, моніторинг через Google Cloud Monitoring.

Що входить у роботу

Делівераблі Опис
Документація по API Опис ендпоінтів, приклади запитів
Доступи і ключі Сервісний акаунт, OAuth клієнт, налаштування Google Cloud
Навчання команди 1 година вебінару по роботі з Drive API
Підтримка 2 тижні Виправлення помилок після запуску

Терміни орієнтовно

Базова інтеграція (завантаження, папки, права) — 2–3 робочих дні. Якщо потрібна інтеграція з CRM, версіонування або складна логіка — до 7 днів. Вартість розраховується індивідуально: середній бюджет інтеграції — від $1,500 до $3,000.

Типові помилки при інтеграції та як їх уникнути

  • Помилка 403 — не вистачає прав у Service Account. Перевірте, що акаунт доданий як редактор у shared drive.
  • Quota exceeded — перевищено ліміт запитів. Використовуйте exponential backoff.
  • Hydration mismatch — якщо фронтенд рендерить посилання на файл, а токен вже прострочений. Оновлюйте токен на сервері та передавайте свіжий.

Розробка API: REST, GraphQL, WebSocket, tRPC

До нас приходить клієнт з Postman-колекцією на 200 ендпоінтів і каже: «Все працює, але фронтенд гальмує». Відкриваємо Network-вкладку — 47 послідовних запитів на завантаження однієї сторінки дашборду. Кожен чекає попереднього. Це не проблема швидкості сервера — це проблема архітектури API. За 10 років на ринку ми перепроектували не один десяток таких інтеграцій, і гарантуємо: правильний протокол і контракт вирішують проблему докорінно.

Коли REST перестає справлятися

REST добре працює для простих CRUD-операцій. Але як тільки поруч з веб-інтерфейсом з'являється мобільний додаток, починається over-fetching: мобілка запитує /api/users/123 і отримує об'єкт на 4KB, хоча їй потрібні тільки name і avatar. Помножте на список з 50 користувачів — 200KB трафіку замість 8KB.

GraphQL вирішує це через selection sets. Клієнт описує саме ті поля, які йому потрібні, і сервер повертає саме їх. На проекті з React Native + Next.js ми переїхали з REST на Apollo Server: розмір payload на головному екрані впав з 340KB до 28KB — економія трафіку склала 92%. Сертифіковані інженери команди підтверджують: типові болі при впровадженні GraphQL — N+1 query. Резолвер для поля author у поста викликає SELECT * FROM users WHERE id = ? для кожного поста у списку. На сторінці з 20 постами — 21 запит до бази. Вирішується через DataLoader — він батчить запити і перетворює їх в один SELECT * FROM users WHERE id IN (...).

Що таке tRPC і чим він кращий за REST/GraphQL?

Якщо весь стек на TypeScript (Next.js + Node/Bun), tRPC прибирає цілий шар проблем. Ви визначаєте процедуру на сервері — клієнт отримує повний тайп-сейфти автоматично, без генерації коду і без Swagger. Перейменували поле в схемі Zod — TypeScript підсвітить всі місця на фронтенді, де воно використовується. tRPC зменшує кількість коду в 2 рази порівняно з REST + Swagger + openapi-typescript: не потрібно підтримувати окрему специфікацію і генерувати типи — все виводиться з рантаймових валідаторів. Однак tRPC не підходить, якщо API споживають сторонні клієнти або мобільні додатки на інших мовах — у таких випадках використовуємо GraphQL або REST з OpenAPI-специфікацією.

WebSocket і реальний час: коли SSE, коли WS?

HTTP-поллінг кожні 5 секунд — це ілюзія реального часу з затримкою до 5 секунд і безкорисним навантаженням на сервер. Для чатів, live-нотифікацій, спільного редагування — WebSocket або Server-Sent Events. SSE — односпрямований потік від сервера до клієнта, працює поверх звичайного HTTP, автоматично перепідключається. Підходить для нотифікацій, стрімінгу даних, прогрес-барів. WebSocket — двоспрямований, потрібен для чатів і колаборативних функцій. Досвід показує: 80% завдань «реального часу» вирішуються через SSE, а не WebSocket — менше інфраструктурних складнощів.

Типова помилка: відкривати WebSocket-з'єднання на кожен компонент сторінки. На одному проекті дашборд відкривав 12 паралельних WS-з'єднань. Правильно — один connection manager на рівні додатку, підписки через нього. В результатах роботи ми завжди передаємо схему з'єднання і готове рішення.

Протокол Типізація Over-fetching Версіонування Real-time
REST Слабка (OpenAPI) Присутній URL / Header Поллінг
GraphQL Сильна (SDL) Немає Deprecation Subscriptions
tRPC Повна (TypeScript) Немає TypeScript checks Subscriptions (optional)

Swagger / OpenAPI як контракт

Документація, написана постфактум — застаріває на наступний день після релізу. Ми пишемо специфікацію OpenAPI 3.1 до початку розробки, вона стає контрактом між фронтендом і бекендом. Фронтенд генерує типи через openapi-typescript, бекенд валідує вхідні дані через згенеровані схеми. Розбіжність контракту з реалізацією ловиться на CI, а не на рев'ю. Для Laravel — l5-swagger або dedoc/scramble. Для Node.js — @fastify/swagger або Zod + zod-to-openapi.

Як правильно аутентифікувати API?

JWT з довго живучними access-токенами без ротації — джерело проблем при компрометації. Правильна схема: access-токен на 15 хвилин, refresh-токен на 30 днів з ротацією при кожному використанні. Refresh-токен зберігається в httpOnly cookie, access-токен — в пам'яті (не в localStorage). Для міжсервісної взаємодії — API Keys з scope-обмеженнями або mTLS. OAuth 2.0 з PKCE для публічних клієнтів (SPA, мобілки).

Версіонування і зворотна сумісність

Ламаючі зміни в API без версіонування ламають клієнтів. Три підходи ми використовуємо в проектах:

Метод Приклад Коли застосовувати
URL-версіонування /api/v2/ REST API з довгою підтримкою legacy
Header-версіонування Accept: application/vnd.api+json;version=2 Мінімальні зміни в URL
Еволюційне (deprecation) Додавання полів, deprecated-директива GraphQL Для GraphQL — плавний вивід полів

Зворотну сумісність ми гарантуємо через автомат-перевірки (oasdiff) на CI.

Як ми розробляємо API: покроковий план

  1. Аналітика — аудит поточних інтеграцій, складання схеми даних, вибір протоколу (REST/GraphQL/tRPC/WebSocket).
  2. Проектування контракту — OpenAPI або SDL (GraphQL) до першого рядка коду.
  3. Розробка — реалізація за контрактом, модульні тести на кожен ендпоінт.
  4. Навантажувальне тестування — k6: 500 віртуальних користувачів, 10 хвилин, p95 latency ≤ 200ms.
  5. Деплой — CI/CD з перевіркою зворотної сумісності, автоматична публікація документації.
  6. Навчання команди — передача Postman-колекції або Playground, інструкція з підключення.
Типові помилки, які ми виключаємо
  • N+1 при запитах без DataLoader.
  • Відсутність rate limiting — DDOS через неавторизовані ендпоінти.
  • Зберігання access-токена в localStorage.
  • Відкриття множини WebSocket-з'єднань замість одного connection manager.
  • Документація, не оновлена після релізу.

Що входить в роботу (deliverables)

  • OpenAPI 3.1 специфікація (або SDL для GraphQL).
  • Згенеровані клієнтські типи для TypeScript / Dart / Kotlin.
  • Набір автотестів з покриттям всіх ендпоінтів (модульні + інтеграційні).
  • Навантажувальні тести (k6) і звіт (p50/p95/p99 latency, RPS).
  • Документація в Swagger UI / Redoc / GraphiQL.
  • Навчання команди (2–4 години воркшопу).
  • Підтримка протягом 30 днів після здачі (за договором).

Наш досвід

  • 10+ років на ринку розробки API.
  • 200+ завершених проектів (REST, GraphQL, WebSocket, tRPC).
  • 50+ сертифікованих інженерів (AWS, Kubernetes, API Design).
  • Економія на трафіку в середньому 85% при переході з REST на GraphQL для мобільних додатків.
  • 100% зворотна сумісність — жодного зламаного клієнта за останні 3 роки.

Терміни

Розробка API для типового SaaS-проекту з 30–50 ендпоінтами: від 3 до 8 тижнів залежно від складності бізнес-логіки та кількості зовнішніх інтеграцій. Міграція існуючого REST API на GraphQL — від 2 до 6 тижнів. Додавання WebSocket-шару до готового бекенду — від 1 до 3 тижнів. Вартість розраховується індивідуально після аудиту. Отримайте консультацію — зв'яжіться з нами, щоб обговорити ваш проект.