通过Google Admin Directory API进行身份验证

Question

（我曾在SO上回顾过类似的问题，但没有一个建议对我有效）

我有一个API服务，运行在Google App Engine上（在Google云平台上）。我需要通过谷歌管理目录API的身份验证，以便我可以在我们的GSuite域上创建组。

我最初尝试了隐式授权，遵循指南，以手动获取和提供服务帐户凭据，但我认为这可能仅限于在Google App Engine上运行的应用程序之间的通信。我的理解是，在App Engine之外与Google API对话需要OAuth2.0，因此我设置如下:

我已经设置了App Engine默认服务帐户，并从谷歌云平台授予了该帐户的全域授权。我还通过以下指南从GSuite端授予了全域权限:https://developers.google.com/admin-sdk/reports/v1/guides/delegationdelegate_domain-wide_authority_to_your_service_account

我已经为服务帐户生成了P12密钥。然后，我将设置凭据并使用它们实例化Google Admin Directory客户端API，如下所示:

final List<String> SCOPES = Collections.singletonList(DirectoryScopes.ADMIN_DIRECTORY_GROUP);

final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

/** Email of the Service Account */
final String SERVICE_ACCOUNT_EMAIL = "[e-mail]";
final String USER_EMAIL = "[e-mail]";

/** Path to the Service Account's Private Key file */
final String SERVICE_ACCOUNT_PKCS12_FILE = "myPath.p12";

String p12Password = "notasecret";

ClassLoader classLoader = this.getClass().getClassLoader();

KeyStore keystore = KeyStore.getInstance("PKCS12");
InputStream keyFileStream = classLoader.getResourceAsStream(SERVICE_ACCOUNT_PKCS12_FILE);

if (keyFileStream == null){
throw new Exception("Key File Not Found.");
}

keystore.load(keyFileStream, p12Password.toCharArray());
PrivateKey pk = (PrivateKey)keystore.getKey("privatekey", p12Password.toCharArray());

GoogleCredential credential = new GoogleCredential.Builder()
    .setTransport(HTTP_TRANSPORT)
    .setJsonFactory(JSON_FACTORY)
    .setServiceAccountId(SERVICE_ACCOUNT_EMAIL)
    .setServiceAccountScopes(SCOPES)
    .setServiceAccountUser(USER_EMAIL)
    .setServiceAccountPrivateKey(pk)
    .build();


Directory directory = new Directory.Builder(HTTP_TRANSPORT, JSON_FACTORY, null)
.setHttpRequestInitializer(credential).build();

com.google.api.services.admin.directory.model.Group group = new Group();
group.setEmail("[e-mail]");
group.setName("test_group");
group.setDescription("test_group_desc");

Group googleGroup = directory.groups().insert(group).execute();

// error on the line above (403: Not Authorized to access this resource/api - forbidden)

最后一行出现错误，我试图创建一个新组:

Group googleGroup = directory.groups().insert(group).execute();

403: Not Authorized to access this resource/api - forbidden

我需要做什么才能成功进行身份验证？

Answer 1

您的解决方案是遵循文档。

null