Google-Picker und Backend-Datei herunterladen

Ich verwende den Google-Picker in meiner Web-App, damit der Benutzer Dateien von seinem Google-Laufwerk durchsuchen und auswählen kann. Sobald er die Auswahl getroffen hat, gibt der Picker verschiedene Daten über ausgewählte Dateien zurück, einschließlich Datei-ID und URL. Mein Ziel ist es, die ausgewählten Dateien auf den Server herunterzuladen. Wenn ich die URL an mein Backend-Skript übergebe, kann es keine private Datei herunterladen. Ich weiß, dass ich wahrscheinlich die angegebene Datei-ID verwenden kann, um über die Drive-API auf die Datei zuzugreifen, aber dafür benötige ich ein Zugriffstoken. Daher müsste ich den Benutzer bitten, mir die Erlaubnis zu erteilen, oauth flow zu verwenden. Ich will das nicht machen. Wenn der Benutzer eine Datei mit der Google-Auswahlfunktion ausgewählt hat, erteilt er meiner App implizit die Berechtigung zum Zugriff auf die Datei. Warum kann ich keine öffentliche Download-URL abrufen, auf die ich ohne Token zugreifen kann? So funktioniert Dropbox chooser, glaube ich.

Fehle ich etwas hier und gibt es eine Möglichkeit zu erreichen, was ich versuche ohne oauth Authentifizierung zu gehen. Also, was ich brauche, ist folgendes:

1. Der Benutzer wählt eine Datei mithilfe der Auswahl
aus
2. Picker bietet eine öffentliche Download-URL (temporäre URL ist OK)
3. Ich übergebe diese URL an mein Backend-Skript, das dann die Datei
herunterlädt

Alternativ könnte ich eine Lösung wie diese verwenden:

1. Der Benutzer wählt eine Datei mithilfe der Auswahl
aus
2. Picker bietet die Datei-ID und ein OAUTH-Zugriffstoken
3. Ich gebe die Datei-ID und das Token an mein Backend-Skript weiter, das dann mit dem bereitgestellten Zugriffstoken auf die Google Drive API zugreifen und die Datei herunterladen kann.