403带有AppAssertionCredentials的Google Admin SDK出错

Question

null

import logging
import os

from google.appengine.api import memcache
from googleapiclient import discovery
from oauth2client.contrib.appengine import AppAssertionCredentials

import httplib2

from flask import Flask


credentials = AppAssertionCredentials(scope='https://www.googleapis.com/auth/admin.directory.user')
auth_http = credentials.authorize(httplib2.Http(cache=memcache))
service = discovery.build('admin', 'directory_v1', http=auth_http)    

@app.route('/list')
def list():
    results = service.users().list(domain='example.com', maxResults=10, orderBy='email').execute()
    return 'success'

app = Flask(__name__)

我正在App Engine中运行这个程序，并按照https://developers.google.com/api-client-library/python/auth/service-accounts中的指示，为App Engine默认服务帐户启用了全域委托

null

Answer 1

null

然后，G套件域的管理员必须完成以下步骤:

1. 从控件列表中选择安全性。如果没有看到列出的安全性，请从页面底部的灰色条中选择更多控件，然后从控件列表中选择安全性。如果您看不到控件，请确保您是以域管理员身份登录的。/LI>
2. 从选项列表中选择“显示更多”，然后选择“高级设置”。/li>
3. 选择“身份验证”部分中的“管理API客户端访问”。/li>

确保您的服务帐户设置为Administrator。