如何修复来自Google Analytics用户删除API的403:Insulfiguration authentication scopes错误

Question

调用Google Analytics用户删除API时出现以下错误

错误

null

代码:

import csv
from apiclient.discovery import build
from oauth2client.service_account import ServiceAccountCredentials


def get_service(api_name, api_version, scope, key_file_location):
    credentials = ServiceAccountCredentials.from_json_keyfile_name(key_file_location,scope)      
    #Build the service object.
    service = build(api_name, api_version, credentials=credentials)
    return service


# open a list of client ids
with open('File_name.csv', 'rt') as csvfile:
    reader = csv.reader(csvfile, dialect='excel')
    reader_list = list(reader)

def delete_users(service):
    for row in reader_list:
        for row in reader_list:
            service.management().accountUserLinks().delete(
            accountId ='XXXXXX', 
            linkId = row[0]
            ).execute()

def main():
    # Define the auth scopes to request.
    scope = ['https://www.googleapis.com/auth/analytics.user.deletion']
    key_file_location = 'credentials.json'

    # Authenticate and construct service.
    service = get_service('analytics', 'v3', scope, key_file_location)
    delete_users(service)


if __name__ == '__main__':
    main()

我已经从GCP控制台下载了凭据文件&>；服务帐户并使用该帐户。不知道确切的原因是什么，也不知道如何解决。在哪里可以查看/定义身份验证范围？如有任何文件或帮助，将不胜感激。

我甚至试着发送ViewId到accountId的位置，根据这篇文章，但同样的错误。

对谷歌的文档表示失望。

Answer 1

您正在呼叫帐户用户链接:删除

您需要使用“https://www.googleapis.com/auth/analytics.manage.users”作用域（如果这是您要调用的）。

请参阅删除帐户用户链接的文档:https://developers.google.com/analytics/devguides/config/mgmt/v3/mgmtreference/management/accountuserlinks/delete.auth

其中包含作用域代码的行应为:

scope = ['https://www.googleapis.com/auth/analytics.manage.users']

如果您希望使用用户删除API，则使用了正确的作用域，但是您应该调用:

service.userDeletion().userDeletionRequest().upsert(...).execute()

快速注意，this方法接受用户ID和属性ID或项目ID和用户ID。

Answer 2

错误提示您拥有的服务帐户凭据没有执行删除操作的正确权限。本文通过屏幕截图详细介绍了创建和应用服务帐户权限的步骤。此外，它还描述了如何为您的服务帐户所在的项目启用Google Analytics API。

Answer 3

权限不足:请求的身份验证范围不足。

表示用户没有执行您尝试执行的操作的权限。

转到google analytics网站，找到您要删除的视图所在的帐户。将服务帐户添加为帐户级别的用户。

然后它就可以访问该帐户。