Client ID の作成

デベロッパーコンソールを開きます。

https://console.developers.google.com/

対象のプロジェクトを選択します。

「APIと認証」の「認証情報」を選択して「新しいクライアント ID を作成」をクリックします。

アプリケーションの種類に「サービスアカウント」を選択し、キーのタイプに「JSONキー」を選択します。

「クライアント ID を作成」をクリックすると、JSON ファイルがダウンロードされます。
メッセージの通りこのファイルは大切なファイルなので、誰にも見られないように大切に保管してください。

元の画面に戻ると、次のようにクライアント ID が追加されています。

PHP コードの作成

ほとんど下記の通りです。

https://gist.github.com/AidanThreadgold/9997654

google-api-php-client をインストールします。packagist に登録されているので composer でインストールできます。

composer require google/apiclient:\*

次のように使います。詳細はコードのコメントを見てください。

<?php
require __DIR__ . '/vendor/autoload.php';

// JSON キーファイルのパス
$privateJsonPath = __DIR__ . '/private.json';

// アクセストークンのパス
$accessTokenPath = __DIR__ . '/cache/accessToken.txt';

// API クライアントを作成してアプリケーション名をつける
// アプリケーション名はなんでも良いっぽい
$client = new Google_Client();
$client->setApplicationName("My Application");

// キャッシュを無効にする
$client->setCache(new Google_Cache_Null($client));

// アクセストークンが既にあるなら使う
if (is_file($accessTokenPath)) {
    $client->setAccessToken(file_get_contents($accessTokenPath));
}

// JSONキーからクレデンシャルをロードする
// スコープには Storage の read/write を指定する
$credential = $client->loadServiceAccountJson(
    $privateJsonPath,
    [Google_Service_Storage::DEVSTORAGE_READ_WRITE]
);

// クレデンシャルをクライアントに設定する
$client->setAssertionCredentials($credential);

/* @var $auth Google_Auth_OAuth2 */
$auth = $client->getAuth();

// アクセストークンの有効期限を確認する
// 有効期限切れなら再取得して保存する
if ($auth->isAccessTokenExpired()) {
    $auth->refreshTokenWithAssertion($credential);
    file_put_contents($accessTokenPath, $client->getAccessToken());
}

// ストレージサービスを作成する
$storage = new Google_Service_Storage($client);

// アップロードするファイル名とデータ
$name = "ore/sample.txt";
$data = "ore no sample";

// ストレージオブジェクトを作成する
$obj = new Google_Service_Storage_StorageObject();
$obj->setName($name);

// アップロードする
$storage->objects->insert("ngyuki-testing",$obj, [
    'name' => $name,
    'data' => $data,
    'uploadType' => 'media',
]);

JSON ファイル（の中に含まれている P12 証明書）を用いてアクセストークンを取得し、そのアクセストークンを使ってストレージサービスにファイルをアップロードするようです。

なので、tcpdump とかで見てみると初回は２回リクエストが飛びます。

２回目以降は保存されたアクセストークンを使うので１回しかリクエストが飛びません。

なお、変数 $accessTokenPath のパスにアクセストークンを保存するようにしていますが、実はそんなことしなくてもデフォで勝手にアクセストークンはキャッシュされます。

が、なんか微妙な位置に保存されるので、あえて
$client->setCache(new Google_Cache_Null($client))
のようにデフォのキャッシュは無効にしています。

google-api-php-client src/Google/Config.php#L139

あるいは次のようにデフォのキャッシュの位置を変更することもできます。

<?php
require __DIR__ . '/vendor/autoload.php';

// JSON キーファイルのパス
$privateJsonPath = __DIR__ . '/private.json';

// キャッシュディレクトリのパス
$cachePath = __DIR__ . '/cache';

// API クライアントを作成してアプリケーション名をつける
// アプリケーション名はなんでも良いっぽい
$client = new Google_Client();
$client->setApplicationName("My Application");

// キャッシュディレクトリを指定する
$client->setClassConfig(Google_Cache_File::class, ['directory' => $cachePath]);

// JSONキーからクレデンシャルをロードする
// スコープには Storage の read/write を指定する
$credential = $client->loadServiceAccountJson(
    $privateJsonPath,
    [Google_Service_Storage::DEVSTORAGE_READ_WRITE]
);

// クレデンシャルをクライアントに設定する
$client->setAssertionCredentials($credential);

// ストレージサービスを作成する
$storage = new Google_Service_Storage($client);

// アップロードするファイル名とデータ
$name = "ore/sample.txt";
$data = "ore no sample";

// ストレージオブジェクトを作成する
$obj = new Google_Service_Storage_StorageObject();
$obj->setName($name);

// アップロードする
$storage->objects->insert("ngyuki-testing",$obj, [
    'name' => $name,
    'data' => $data,
    'uploadType' => 'media',
]);