尝试使用Python访问目录api时，服务帐户未被授权访问此资源/api

Question

null

import json
from google.oauth2 import service_account
from googleapiclient.discovery import build

SCOPES = ['https://www.googleapis.com/auth/admin.directory.user.readonly']

credentials = service_account.Credentials.from_service_account_file("/path/to/file.json", scopes=SCOPES)

service = build('admin', 'directory_v1', credentials=credentials)

Answer 1

在Google文档中有一条（非常模糊的）解决方案的线索:

注意:只有具有Admin API访问权限的用户才能访问Admin SDK目录API，因此您的服务帐户需要模拟这些用户中的一个来访问Admin SDK目录API。此外，用户必须至少登录一次并接受G Suite服务条款。

在Python中实现模拟的方法是在使用OAuth2库进行身份验证时发送一个“subject”。主体应该是一个可以访问管理API的用户（他不一定是管理员，用户管理角色应该足够了，至少对我来说是这样）。

工作代码段:

import json
from google.oauth2 import service_account
from googleapiclient.discovery import build

SCOPES = ['https://www.googleapis.com/auth/admin.directory.user.readonly']

credentials = service_account.Credentials.from_service_account_file("/path/to/file.json", scopes=SCOPES, subject="[e-mail]")