我是否需要G Suite帐户来发出使用服务帐户模拟用户的请求？

Question

我正在尝试向Drive API发出使用服务帐户模拟用户的请求，但出现TokenResponseException: 401 Unauthorized异常。

我已经按照https://developers.google.com/identity/protocols/OAuth2ServiceAccount中的说明进行了操作：

• 在https://console.developers.google.com中，创建一个项目>凭证>服务帐户> P12文件；
• 启用的Drive API；
• 启用域范围的委派；
• 在https://console.developers.google.com/iam-admin/iam中，添加了Project> Editor电子邮件许可[e-mail]（示例）。

然后，在我的代码中：

File p12 = new File("p12FileFromDevelopersConsole.p12");
HttpTransport transport = GoogleNetHttpTransport.newTrustedTransport();
JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();

GoogleCredential c = new GoogleCredential.Builder()
    .setTransport(transport)
    .setJsonFactory(jsonFactory)
    .setServiceAccountId("[e-mail]")
    .setServiceAccountUser("[e-mail]")
    .setServiceAccountScopes(Arrays.asList(DriveScopes.DRIVE, DriveScopes.DRIVE_APPDATA, DriveScopes.DRIVE_FILE, DriveScopes.DRIVE_METADATA_READONLY))
    .setServiceAccountPrivateKeyFromP12File(p12)
    .build();

List<com.google.api.services.drive.model.File> files = drive.files()
    .list()
    .setSpaces("drive")
    .setFields("nextPageToken, files(id, name, webViewLink)")
    .setPageSize(10)
    .execute() // < --- exception is thrown here
    .getFiles();

for(com.google.api.services.drive.model.File f : files) {
    System.out.println(f.getName());
}

堆栈跟踪为：

com.google.api.client.auth.oauth2.TokenResponseException: 401 Unauthorized
    at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:105)
    at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:287)
    at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:307)
    at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:384)
    at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:489)
    at com.google.api.client.auth.oauth2.Credential.intercept(Credential.java:217)
    at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:868)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:419)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.executeUnparsed(AbstractGoogleClientRequest.java:352)
    at com.google.api.client.googleapis.services.AbstractGoogleClientRequest.execute(AbstractGoogleClientRequest.java:469)

我可以注意到，如果我注释掉该行.setServiceAccountUser("[e-mail]")，则可以执行代码，并且在我的代码中显示“入门”
System.out.println。

我见过很多关于这个问题的文章，但是没有一个具体的解决方案。然后，我查看了上面引用的文档，并说了很多遍G Suite，然后我意识到可能是这些请求仅适用于G Suite帐户。我对吗？如果没有，我该如何运作？

Answer 1

是的，服务帐户的域范围委派仅适用于GSuite用户，因为GSuite管理员必须授予服务帐户域范围的权限-
请参阅此处的步骤4：https
:
//developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

考虑使用常规的OAuth（https://developers.google.com/identity/protocols/OAuth2WebServer）从您的gmail帐户授予对您的网络应用的访问权限。